Furcsaság AIX-on...

 ( goodbyte | 2011. május 11., szerda - 14:48 )

... bár lehet csak számomra az.

Az tünt fel, hogy valaki közvetlen root-ként dolgozott az egyik gépen, nem pedig a saját ID-jából 'sudo su -' al ment át.
Ellenőriztük:
root rlogin=false
De! az '/etc/ssh/sshd.config' -ban a 'PermitRootLogin' opció ki volt kommentezve.
Szóval hiába volt AIX szinten az rlogin=false, ssh-n be lehetett lépni root-ként, jelszóval. Kipróbáltuk...
Miután a 'PermitRootLogin' without-password értéket kapot, már nem tudtunk belépni rootként.

Hozzászólás megjelenítési lehetőségek

A választott hozzászólás megjelenítési mód a „Beállítás” gombbal rögzíthető.

Az rlogin beállítás az felhetetőleg az rlogin nevű legacy UNIX parancsra vonatkozik, az SSH-ra láthatólag nem.
-------------------------------------------------------------------------------
Az életben csak egy dolog a szép, de az épp nem jut eszembe.

Slackware Linux 13.1 | 2.6.34.1-janos

Hát úgy néz ki...

szerk:

a chuser 'man'-jából:

rlogin
Permits access to the account from a remote location with the telnet or rlogin commands. Possible values are:
true
The user account can be accessed remotely. This is the default rlogin value.
false
The user cannot be accessed remotely.

Tehát telnet-re és rlogin-ra vonatkozik.

------------------------------------------
"Nincs ez el**szva, csak másra lesz jó!"

login=false valoszinuleg az ssh ellen is ved ;-)

nice!
-------------------------------------------------------------------------------
Az életben csak egy dolog a szép, de az épp nem jut eszembe.

Slackware Linux 13.1 | 2.6.34.1-janos

Adott esetben azért szeretnénk belépni root-ként, de csak virtuális terminálról HMC-ről.

------------------------------------------
"Nincs ez el**szva, csak másra lesz jó!"

Hmm, most neztem, nalam az rlogin=false mukodik az ssh-nal is (5.2p1 in-house build). Akkor megis csak nalatok van valami elbaszva forditaskor. Valoszinuleg ki lett hagyva a WITH_AIXAUTHENTICATE opcio.

Nocsak, ez új nekem. Segond, ma is tanultunk legalább valamit.
-------------------------------------------------------------------------------
Az életben csak egy dolog a szép, de az épp nem jut eszembe.

Slackware Linux 13.1 | 2.6.34.1-janos