Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > Администрирование *NIX систем > Конфигурация sshd. Запрет доступа по паролю.


Автор: Хоббит 1.4.2009, 10:23
Система FreeBSD 7.0. В /etc/ssh/sshd_conf раскомментировал строку PasswordAuthenication no. Перезапустил sshd командой /etc/rc.d/sshd restart. Возможность соединяться по ssh и аутентифицироваться через пароль не пропала. Тоже сделал на серверах Debian и Slackware ... все заработало. Разница в конфигурации для FreeBSD? Или что-то еще не так?

Автор: bilbobagginz 5.4.2009, 01:57
Цитата(Хоббит @  1.4.2009,  10:23 Найти цитируемый пост)
Разница в конфигурации для FreeBSD? Или что-то еще не так? 

уверен, что твой sshd смотрит на конфигурацию в файле /etc/ssh/sshd_conf ?
набери man sshd и посмотри где должны лежать файлы.


Автор: Хоббит 5.4.2009, 11:19
Это файл /etc/ssh/sshd_config. И при запуске sshd ему опций не передаётся.
Я про него и писал.

Добавлено через 4 минуты и 58 секунд
Код

Port 22
Protocol 2

SyslogFacility auth
LogLevel VERBOSE

PermitRootLogin no

PasswordAuthentication no
PermitEmptyPasswords no

PrintMotd no
MaxStartups 5:50:10
X11Forwarding no
PrintLastLog yes

Subsystem       sftp    /usr/libexec/sftp-server

Автор: bilbobagginz 5.4.2009, 13:27
повторю вопрос: ты уверен, что твой sshd смотрит на /etc/ssh/sshd_config, а не в другое место ?
посмотри на manpage, и там, думаю, будет это указано.


Автор: Хоббит 6.4.2009, 10:16
Так я посмотрел. В том то и дело. В man page указано /etc/ssh/sshd_config

Автор: bilbobagginz 6.4.2009, 22:07
Цитата(Хоббит @  6.4.2009,  10:16 Найти цитируемый пост)
Так я посмотрел. В том то и дело. В man page указано /etc/ssh/sshd_config 

а что в man sshd_config пишут про опцию PasswordAuthentication , кстати...  ?

Добавлено через 59 секунд
ну и в догонку, я думаю относительно того, что написано в вышеуказанной страничке man, то у линуксей как раз там кое-что по-иному.


Автор: Хоббит 10.4.2009, 15:59
Почитал внимательней man.

ChallengeResponseAuthentication no 

Помогло.

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)