Dotaz: ssh disable pass/user

[honza]

Zdravim,

bojuji se zakazanim uzivatele/hesla pomoci ssh. Pro prihlaseni na server pouzivam verejny klic. Muj postup:

1.vytvoril jsem uzivatele superucet
2.u sebe vygeneroval klic, vlozil na server do /home/superucet/.shh/authorized_keys s prislusnymy pravy
3.prihlaseni pomoci klice funguje
4.vypnuti prihlasovani pomoci uzivatele a hesla - a zde je problem
V /etc/ssh/sshd_config jsem nastavil

ChallengeResponseAuthentication no
Match User superuser
PasswordAuthentication no

restart ssh, pri pripojeni na server me spojeni hned odmitne

ssh superucet@****
ssh: connect to host **** port 22: Connection refused

Poradi mi nekdo v cem je problem? Chtel bych aby se nastaveni vztahovalo pouze pro tento vytvoreny ucet. System Ubuntu 12.04. Diky.

Odpovědi

[l4m4]

To vypadá, že nastavils v konfiguraci nějaký syntax error, takže ssh teď neběží vůbec. Případně jsi narazil na fail2ban či něco podobného, pokud tam je.

Pokud se nedokážeš autentizovat, nedostaneš connection refused na ten port, protože aby ses mohl vůbec o autentizaci pokusit, tak se na ten port musíš připojit.

[honza]

Vypada to na problem se syntaxi "Match User superuser", protoze pokud ji zakomentuji vse funguje spravne, s tim ze zakazani je pro vsechny, vcetne roota. Slo by to omezit pouze na tohoto uzivatele?

[l4m4]

To, co je napsáno tady v dotazu, je v pořádku. Co přesně máš v konfiguráku, těžko říci.

[honza]

Tak se mi asi povedlo najit reseni. A to tim, ze jsem vlozil syntaxi az na konec souboru, viz.manual
http://www.openbsd.org/cgi-bin/man.cgi?query=sshd_config&sektion=5

Match User superucet
PasswordAuthentication no

[honza]

Ostatni ucty vyzaduji heslo, pouze superucet se pripojuje pres klic. Done.

Diky l4m4 za spolupraci :)

[l4m4]

Aha, to jsem myslel, že je jasné, že Match píšeš na konec ;)