ssh szivas

[justify]Szivtam ma egy jo izut ssh-val. Gondoltam megprobalom a kulcsos azonositast. Krealtam kulcspart, masoltam a serverre, authorized_keys-hez hozzaadva, ssh-ztam ismet, kerdi a jelszot. Csodalkoztam, na nem baj nezzuk mit csinaltam rosszul. Sshd konfigban rsaauth engedelyezve. Proba megint, nulla. Affene, jogosultsagokat ellenoriztem, beallitottam, uj proba nuku. Probaltam kb 5 kulonfele kulcsparral, nem jo. Nezem ssh man-jat, van -v kapcsolo, keves, -vv, kezd alakulni, -vvv bo ez igy, de nem eleg. Na, hogyan tovabb. Ekkor jottem majdnem ide kerdezni, de aztan eszembe jutott biztos logol vhova ez a k***a ssh. Auth logbol kiderult a home konyvtaram tulajdonjogaval van baja.

Authentication refused: bad ownership or modes for directory /home/bihi

Mia fene? Kis guglizas utan kiderult, hogy a home konyvtaramra csak nekem kell irasi jogosultsagomnak lenni, es mukodik. Elment vele kb 2 oram, de megvan. Mondjuk jo kerdes miert volt 777? Habar telepitesnel mintha kerdezett volna ilyet, na mindegy.[/justify]

( LGee | 2009. 02. 12., cs – 21:55 )

En meg ma kapcsoltam ki a UseDNS direktivat, mondvan, ha mar itt kopognak a kiddie-k egesz nap, legalabb a gethostbyname ne vigye el szegeny sshd idejet.

Amugy legjobb, ha a ~/.ssh konyvtar, sot az alatta levo kulcsok is 700-as modban vannak.

UseDNS: +1

Amugy en tamogatom az otletet, hogy a home legfeljebb 750-ig menjen el, es inkabb a csoport legyen rendesen belove. Mindenfele hulyek ne turkalhassanak a home-omba. Mondjuk en paranoid vagyok, nalam 700 a home.
-- 


()=() Ki oda vagyik,
('Y') hol szall a galamb
C . C elszalasztja a
()_() kincset itt alant.

( mrev | 2009. 02. 13., p – 09:26 )

Típushiba. Benne van a manban. Nem a home-mal van baj, hanem az .ssh directoryval. Az .ssh-nak 700-t kell adni, ami azon belül van, annak 600-t.
--
CCC3