вопрос по sshd_config

почему вы не хотите просто запретить рута, входить по ключу как простой юзер, а потом делать su?

Заработает то, что написано выше (по порядку) в конфиге, но зачем такие взаимоисключающие параграфы? Может проще авторизацию по ключам осилить?

Самый надёжный способ - проверить и развеять сомнения.

мне интересно заработает или нет. Как вы сказали это взаимоисключающие параграфы.
AllowUsers прописать над или под PermitRootLogin ?

потомму что пароль от юзера постоянно изменяется. на всякий случай хочу оставить подключение по root только с одного ip.

>Самый надёжный способ - проверить и развеять сомнения.

маздайщик детектед :(

в одном линуксе так будет, в другом - сломается. В третьем после обновления рухнет. Вот весело будет - обновился сервак, и всё, финиш - ехать к нему, конфиг править...

Вы про адобу флеш и memcpy не слышали? там тоже - «попробовали - заработало».

Правильнее, наверное, это через PAM разрулить здесь посмотри.

толсто

>мне интересно заработает или нет. Как вы сказали это взаимоисключающие параграфы.

попробуйте. Только учтите, если об этом в документации ЯВНО не сказано (а ЕМНИП не сказано), то это будет иметь силу только лишь для данной конкретной сборки sshd. По идее, sshd должен вас обругать, и отказаться жрать такой конфиг...

толсто...

в первом посте.

сервак далеко и ехать долго. пойду ман курить =)

>сервак далеко и ехать долго.

в таком случае сделайте ключ

man ssh-keygen

и отправьте публичный на сервер. и потом заходите без всяких паролей как юзер, а при необходимости используйте su.

Если я правильно понимаю, то в документации сказано, что когда указано AllowUsers, то вход будет только для перечисленных там пользователей. Зачем в этом случае делать «PermitRootLogin NO» не понятно, и так не должно пускать.