Re: ssh von aussen

2003-02-04 Diskussionsfäden Ulrich Wiederhold
Hallo,
* longman <[EMAIL PROTECTED]> [030204 08:36]:
> von aussen kann ich mich nicht über ssh als root einloggen. So soll es auch
> sein.
> Aber wenn ich auf ein externen Rechner als root eingeloggt bin kann ich von
> dort aus per ssh mich als root auf mein Server einloggen. Das möchte ich
> gerne unterbinden. Wie geht das?
In /etc/ssh/sshd_config
LoginGraceTime 600
PermitRootLogin no
StrictModes yes

bzw. in /etc/ssh2/sshd2_config
## User restrictions

AllowUsers  user1,user2
DenyUsers   root
PermitRootLogin no

Bei mir war die Einstellung bei ssh korrekt, bei ssh2 war root erlaubt!
Habe das soeben korrigiert. :)
Außerdem finde ich immer noch praktisch:
RequiredAuthentications password

> Kann mir einer von Euch sagen, wo ich PAM als .deb - Datei runterladen kann?
> Hat jemand Erfahrung mit PAM?

"apt-cache search pam"
liefert jede Menge Packete.

Gruß
Uli
 
-- 
'The box said, 'Requires Windows 95 or better', so I installed Linux - TKK 5


--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)




ssh von aussen

2003-02-03 Diskussionsfäden longman
Hallo,

von aussen kann ich mich nicht über ssh als root einloggen. So soll es auch
sein.
Aber wenn ich auf ein externen Rechner als root eingeloggt bin kann ich von
dort aus per ssh mich als root auf mein Server einloggen. Das möchte ich
gerne unterbinden. Wie geht das?

Kann mir einer von Euch sagen, wo ich PAM als .deb - Datei runterladen kann?
Hat jemand Erfahrung mit PAM?

Danke.

Grüße
Michael


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)