Hei - jeg har en SUSE Enterprise Linux Server V9 at jeg har et problem med. Policy sier at root-tilkobling via ssh må deaktiveres. Så, for å gjøre det, jeg gjort følgende endring i sshd_config delen:

# Godkjenning:

# LoginGraceTime 2m
# PermitRootLogin ja
PermitRootLogin no
# StrictModes ja
# MaxAuthTries 6

Problemet er at et verktøy som leverandøren bruker bruker root for å koble til via ssh over to servere i vårt konfigurasjonsverktøy for å samle inn logging og rapportering informasjon. når jeg deaktiverer root login på sshd_config det bryter sine verktøyet. Jeg spurte hvorfor de ville ha det kjøres som root, og ikke som noen privledged konto ... men jeg har ikke fått svar ennå. I vår konfigurasjon har vi 3 nettverk (2 er private nettverk og 1 er tilkobling til bedriftens nettverk.) Mitt spørsmål er det mulig å deaktivere root Logg inn via ssh for enkelte nettverk segmenter, men ikke andre?

Bare ved å kjøre egen sshds på alle nettverksgrensesnitt.

Den beste måten å gjøre dette på er AllowRootLogin uten passord eller AllowRootLogin tvunget-kommandoer bare, Og deretter generere en offentlig / privat nøkkelpar for leverandøren og begrense hva de kan gjøre med "kommandoen" i ~ root / .ssh / authorized_keys.

Den beste løsningen er vanligvis enklere dem:
Har leverandøren bruke en annen id enn root.
hvis ikke mulig å bruke ssh nøkkel som nevnt av geekosaur.
du kan også begrense at nøkkelbrukutvidelser til bestemt skript som må kjøre

-Laurent

Å, og et alternativ er å gi leverandøren en ikke-root-konto og har dem bruker sudo med begrensninger i /etc / sudoers. Leverandøren kan ikke være villig til å spille sammen med denne, men.