LINUX.ORG.RU
Форум — General  

вход только по ключам ssh


0

0

Подскажите пожалуйста как можно заблокировать вход по паролю
и оставить вход только по ключам ssh. Это удалённый вход.
А с локальной консоли только по pam_usb

Я ответ нашёл только не знаю правильно или нет.

По команде usermod -L имя пользователя
можно заблокировать пользователя.
Насколько я понял, она всего навсего ставит в файле /etc/shadow
перед хешем пароля восклицательный знак и всё. Но тогда по ключам
ssh не войти, а вот если поставить перед хешем пароля звёздочку, то тогда по ключам ssh войти можно. На сколько я знаю не существует такого хеша пароля в котором встречалась бы звёздочка. ТАК ЛИ ЭТО???
Если так то тогда по паролю войти будет не возможно а по ключам ssh войти можно, а также при соответствующих настройках и с локальной
консоли по pam_usb
Вопрос мой, правильно ли я рассуждаю?

★★
← [ubuntu lts][багрепорт] ничего в терминал не вставляется.
загрузка linux без запуска udev →
Ответ на: комментарий от Deleted

«Проверить» ssh-сервер можно примерно таким образом: 

$ ssh -o 'PreferredAuthentications abyrwalg' homeserver.loc
Permission denied (publickey).
В скобках должен быть только publickey.

Deleted
()
Ответ на: комментарий от dreamer

просто выстави «PasswordAuthentication no» в sshd_config

Опередил =).

Deleted
()
Ответ на: комментарий от dreamer

просто выстави «PasswordAuthentication no» в sshd_config


с локальной консоли тогда можно будет по паролю войти
а я хотел что бы удалённо и локально нельзя было

v4567 ★★
() автор топика
Ответ на: комментарий от v4567

с локальной консоли тогда можно будет по паролю войти а я хотел что бы удалённо и локально нельзя было

Может тогда вообще выкосить модуль pam_unix.so из /etc/pam.d/common-auth?

Deleted
()
Ответ на: комментарий от Deleted

Может тогда вообще выкосить модуль pam_unix.so из /etc/pam.d/common-auth?


а как насчёт звёздочки в файле /etc/shadow??? если это верно так ведь проще всего

v4567 ★★
() автор топика
Ответ на: комментарий от v4567

а как насчёт звёздочки в файле /etc/shadow??? если это верно так ведь проще всего

Звёздочка в /etc/shadow - это для отдельных пользователей, а настройка PAM - это глобально и надёжно =). Хотя по идее да, результат один.

Deleted
()
Ответ на: комментарий от v4567

спасибо за подтверждение моих догадок

После того, как всё настроишь - лучше перепроверь. Я могу ошибаться.

Deleted
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← [ubuntu lts][багрепорт] ничего в терминал не вставляется.
General
загрузка linux без запуска udev →