înregistrare Logare
Puncte:1
merlin avatar Server

Nu există informații de sistem despre autentificarea SSH după dezactivarea autentificarii prin parolă pe Ubuntu 18.04

drapel in
merlin

În încercarea de a îmbunătăți securitatea pe serverul Ubuntu 20.04, am dezactivat autentificarea pw după acest articol: https://www.cyberciti.biz/faq/how-to-disable-ssh-password-login-on-linux/

Funcționează, dar sysinfo nu mai apare la autentificarea SSH:

% server ssh
Ultima conectare: Duminica 6 Mar 21:07:05 2022 de la 77.2.170.244

Pașii au inclus:

$ sudo vi /etc/ssh/sshd_config

ChallengeResponseAuthentication nr
PasswordAuthentication nr
Utilizați PAM nr
PermitRootLogin nr
PermitRootLogin prohibit-parola

Cum pot reactiva landscape-sysinfo?

58
0 + 0
A.B avatar
drapel cl
A.B
UsePAM nu a dezactivat probabil mai multe funcții precum motd
0
Răspunde
merlin avatar
drapel in
merlin
Ai dreptate, setarea pe da o va aduce înapoi. Cu toate acestea, întregul scop al acestui lucru este apoi exclus, deoarece va permite conectarea prin pw din nou. Există vreo cale de a ocoli asta?
0
Răspunde
Zareh Kasparian avatar
drapel us
Zareh Kasparian
te rog spune-mi ce vrei sa spui prin sysinfo? ce tip de informații trebuie să fie afișate după conectare?
0
Răspunde
Puncte:0
A.B avatar Server
drapel cl
A.B

Ceea ce este luat de o mână poate fi furnizat înapoi de cealaltă:

  • Utilizați PAM nr

    dezactivează tot ceea ce se ocupă de obicei de PAM. Aceasta include această parte de configurație în /etc/pam.d/sshd:

    # Imprimați mesajul zilei după conectarea cu succes.
# Aceasta include o parte generată dinamic din /run/motd.dynamic
# și o parte statică (editabilă de administrator) din /etc/motd.
sesiune opțională pam_motd.so motd=/run/motd.dynamic
sesiune opțională pam_motd.so noupdate

  • Se poate activa înapoi o parte a acestuia cu PrintMotd da:

    Specifică dacă sshd(8) ar trebui să se imprime /etc/motd când un utilizator se conectează interactiv. (Pe unele sisteme este imprimat și de shell, /etc/profile, sau echivalent.) Valoarea implicită este da.

    Această opțiune este setată în mod special la Nu pe sistemele în care Folosește PAM da este setat (cum ar fi Debian sau Ubuntu) pentru a evita dublarea motd la conectare. Poate fi activat înapoi. Nu va exista partea dinamică (care, printre altele, ar putea afișa numărul de pachete care pot fi actualizate).

Deci ar trebui să schimbați configurația pentru a avea și PrintMotd da.

0 + 0
drapel romania
SEF 777
întrebarea această in alte limbi:

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.