problemas com acesso de root via ssh

[roggy]

Seguinte galera,

ao instalar o Trustix, configurei o ssh e quando vou acessar essa maquina com o putty, consigo entrar normalmente com o superusuario root.
Por motivos de segurança adicionei outros usuarios para suporte. Apos logar com um desses usuarios e depois digitar o comando su ou su -, ele nao permite que eu logue como root apos inserir a senha de root. O que pode esta errado??

Obrigado.

[1c3m4n]

acho que isso eh mais conf do sistema do que prob no ssh, nao sei no trustix nunca usei ele, mas da uma olhada no /etc/securetty

[gmlinux]

Seguinte galera,

ao instalar o Trustix, configurei o ssh e quando vou acessar essa maquina com o putty, consigo entrar normalmente com o superusuario root.
Por motivos de segurança adicionei outros usuarios para suporte. Apos logar com um desses usuarios e depois digitar o comando su ou su -, ele nao permite que eu logue como root apos inserir a senha de root. O que pode esta errado??

Obrigado.

ldd $(which su)
se aparecer alguma libpam, então verifica se existe alguma configuração (/etc/pam.d/su por exemplo) em que se permite apenas o grupo wheel

[roggy]

Caro gmlinux,

segue o comando cat /etc/pam.d/su
#%PAM-1.0
auth sufficient /lib/security/pam_rootok.so
auth required /lib/security/pam_wheel.so group=root
auth required /lib/security/pam_pwdb.so
account required /lib/security/pam_pwdb.so
session required /lib/security/pam_pwdb.so

Na verdade nunca tive a curiosidade de entrar nesse diretorio!!
Seria necessario alterar algo??

Obrigado.

[DropALL]

Comenta:
auth required /lib/security/pam_wheel.so group=root

[roggy]

Aí DropALL, funcionou sim, muito obrigado. :clap:
Valeu mesmo!!

Abraços.

[DropALL]

Sem pro

[mistymst]

err... seria interessante nao comentar toda a linha né... e sim criar um grupo a quais as pessoas poderiam ser root, algo como um grupo secundario e por:

auth required /lib/security/pam_wheel.so group=superusers

ou algo do tipo, ou entao adicionar group=root,group1,group2 ou group=root group=group1 nao sei qual é a syntax do pam_wheel, de uma "percurada" na google e veja o q vc acha, acho mais facil ser com , entre os grupos.

hehe ve se nao faca do seu Trustix um Opentix, senao ele perde o proposito dele ;p

[roggy]

Não conheço o Opentix!!! É ruim!!

[gmlinux]

Não descomenta, inclua-se no grupo wheel.

[DropALL]

Realmente.. não faca que nem uns que quando querem liberar uma porta usam:
# iptables -I INPUT -j ACCEPT

:@:

Se for botar esse Trustix na rede com ip valido é melhor mesmo se incluir em um grupo de seguranca inves de comentar.
:good:

[julioarraes]

nesse arquivo tem uma linha q bloqueia ssh direto com o ouser root edita ele e altera lá

/etc/ssh/sshd_config

[roggy]

Julio,

no /etc/ssh/sshd_config tem a seguinte linha:

PermitRootLogin no

se eu colocar yes o root loga. So que aí fica inseguro, pq assim ele ja loga direto, sem ter passado por um outro usuario com menos privilegio de acesso.

[]'s

[1c3m4n]

faça como o pessoal falou, inclua o usuario que vc vai logar (e fazer o su) no grupo wheel

[roggy]

Pode ser q esteja errado mas inclui o usuario teste no grupo wheel, com o comando abaixo, mas nao funcionou:

usermod -g wheel teste

[roggy]

Por enquanto a solução ta sendo comentar a linha abaixo:

auth required /lib/security/pam_wheel.so group=root

[1c3m4n]

auth required /lib/security/pam_wheel.so group=root

tem q estar assim

auth required /lib/security/pam_wheel.so group=wheel