<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
	<channel>
		<title><![CDATA[Linux Forum &mdash; Добавить пользователя в группу SSH]]></title>
		<link>https://linuxforum.ru/viewtopic.php?id=19845</link>
		<atom:link href="https://linuxforum.ru/extern.php?action=feed&amp;tid=19845&amp;type=rss" rel="self" type="application/rss+xml" />
		<description><![CDATA[Недавние сообщения в теме «Добавить пользователя в группу SSH».]]></description>
		<lastBuildDate>Tue, 31 Jan 2012 18:36:58 +0000</lastBuildDate>
		<generator>PunBB</generator>
		<item>
			<title><![CDATA[Re: Добавить пользователя в группу SSH]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=247451#p247451</link>
			<description><![CDATA[<div class="quotebox"><cite>drBatty пишет:</cite><blockquote><div class="quotebox"><cite>myr4ik07 пишет:</cite><blockquote><p>В итоге у меня ничего не вышло, потому что серый IP адрес выделяется мне.</p></blockquote></div><p>вы можете использовать IPv6 туннель. <a href="http://version6.ru/why">http://version6.ru/why</a></p></blockquote></div><p>Почитав и сделав вывод, что оно так еще сыро.</p>]]></description>
			<author><![CDATA[null@example.com (myr4ik07)]]></author>
			<pubDate>Tue, 31 Jan 2012 18:36:58 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=247451#p247451</guid>
		</item>
		<item>
			<title><![CDATA[Re: Добавить пользователя в группу SSH]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=247313#p247313</link>
			<description><![CDATA[<p>Выполнив вход по локальному адресу<br /></p><div class="codebox"><pre><code>ssh ozone@192.168.1.2:22 </code></pre></div><p>вход был успешно произведен.</p><p>P.S. Не могли бы вы мне пример привести, да бы в следующий раз не создавать новый топи, как открыть доступ к ssh не с локального, а с глобального IP?</p>]]></description>
			<author><![CDATA[null@example.com (myr4ik07)]]></author>
			<pubDate>Tue, 31 Jan 2012 09:58:55 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=247313#p247313</guid>
		</item>
		<item>
			<title><![CDATA[Re: Добавить пользователя в группу SSH]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=247211#p247211</link>
			<description><![CDATA[<div class="quotebox"><cite>myr4ik07 пишет:</cite><blockquote><p>Я и не думал, что такое уже можно осуществить.</p></blockquote></div><p>я тоже обрадовался - быстрый Ethernet у нас стОит как жутко медленный ADSL (отдача жалкие 512кбпс), но меня останавливало отсутствие IP нормального, и как следствие - удалённо не войти. А иногда очень хочется. Теперь у меня быстрый и дешёвый интернет&nbsp; smile <br /></p><div class="quotebox"><cite>myr4ik07 пишет:</cite><blockquote><p>Примусь к &quot;раскуриванию&quot; этой темы</p></blockquote></div><p>сначала потренируйтесь <s>на кошках</s>в локалке.</p>]]></description>
			<author><![CDATA[null@example.com (drBatty)]]></author>
			<pubDate>Mon, 30 Jan 2012 21:42:18 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=247211#p247211</guid>
		</item>
		<item>
			<title><![CDATA[Re: Добавить пользователя в группу SSH]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=247188#p247188</link>
			<description><![CDATA[<div class="quotebox"><cite>drBatty пишет:</cite><blockquote><p>вы можете использовать IPv6 туннель. <a href="http://version6.ru/why">http://version6.ru/why</a></p></blockquote></div><p>Ух ты, не знал о таких достоинствах ipv6. Спасибо, с удовольствием прочитал, очень интересно.<br />Я и не думал, что такое уже можно осуществить.<br />Примусь к &quot;раскуриванию&quot; этой темы&nbsp; smile </p><p>P.S. Кстати, &quot;дотяну&quot; файлы с сети и попробую на локальный ssh зайти&nbsp; smile , а то чего то &quot;ступил&quot;.</p>]]></description>
			<author><![CDATA[null@example.com (myr4ik07)]]></author>
			<pubDate>Mon, 30 Jan 2012 19:27:28 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=247188#p247188</guid>
		</item>
		<item>
			<title><![CDATA[Re: Добавить пользователя в группу SSH]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=247186#p247186</link>
			<description><![CDATA[<div class="quotebox"><cite>myr4ik07 пишет:</cite><blockquote><p>В итоге у меня ничего не вышло, потому что серый IP адрес выделяется мне.</p></blockquote></div><p>вы можете использовать IPv6 туннель. <a href="http://version6.ru/why">http://version6.ru/why</a></p>]]></description>
			<author><![CDATA[null@example.com (drBatty)]]></author>
			<pubDate>Mon, 30 Jan 2012 19:12:02 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=247186#p247186</guid>
		</item>
		<item>
			<title><![CDATA[Re: Добавить пользователя в группу SSH]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=247181#p247181</link>
			<description><![CDATA[<div class="quotebox"><cite>drBatty пишет:</cite><blockquote><p>1. Поставьте разные и другие порты (не 22) в конфиге сервера</p></blockquote></div><p>Ага, с этим когда то я разбирался. В итоге у меня ничего не вышло, потому что серый IP адрес выделяется мне.</p>]]></description>
			<author><![CDATA[null@example.com (myr4ik07)]]></author>
			<pubDate>Mon, 30 Jan 2012 18:54:37 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=247181#p247181</guid>
		</item>
		<item>
			<title><![CDATA[Re: Добавить пользователя в группу SSH]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=247180#p247180</link>
			<description><![CDATA[<p>что там у вас по глобальному адресу - без понятия. От настроек роутера зависит на самом деле... Обычно там сам роутер. Туда тоже можно конектится, например что-бы залить прошивку. Но не везде по SSH.</p>]]></description>
			<author><![CDATA[null@example.com (drBatty)]]></author>
			<pubDate>Mon, 30 Jan 2012 18:52:57 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=247180#p247180</guid>
		</item>
		<item>
			<title><![CDATA[Re: Добавить пользователя в группу SSH]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=247179#p247179</link>
			<description><![CDATA[<div class="quotebox"><cite>myr4ik07 пишет:</cite><blockquote><p>А если по внешнему то тоже должно бы работать? Или этот протокол только для локалки?</p></blockquote></div><p>по умолчанию доступ снаружи внутрь закрыт в роутере. Что-бы всякие не шлялись. <br />1. Поставьте разные и <strong>другие</strong> порты (не 22) в конфиге сервера<br />2. пробросте порты в роуторе.<br />Это если надо снаружи входить. Но лучше так не делать конечно.</p>]]></description>
			<author><![CDATA[null@example.com (drBatty)]]></author>
			<pubDate>Mon, 30 Jan 2012 18:51:06 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=247179#p247179</guid>
		</item>
		<item>
			<title><![CDATA[Re: Добавить пользователя в группу SSH]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=247176#p247176</link>
			<description><![CDATA[<div class="quotebox"><cite>drBatty пишет:</cite><blockquote><p>а вы по внешнему IP что-ли заходили? &nbsp; <br />надо по внутреннему, обычно 192.168.1.2 и 192.168.1.3</p></blockquote></div><p>Блин, ну да <img src="https://linuxforum.ru/img/smilies/ab.gif" alt="ab" /> Вот капец, даже не пробуя уверен, что будет работать <img src="https://linuxforum.ru/img/smilies/ab.gif" alt="ab" /> А если по внешнему то тоже должно бы работать? Или этот протокол только для локалки?</p>]]></description>
			<author><![CDATA[null@example.com (myr4ik07)]]></author>
			<pubDate>Mon, 30 Jan 2012 18:44:52 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=247176#p247176</guid>
		</item>
		<item>
			<title><![CDATA[Re: Добавить пользователя в группу SSH]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=247175#p247175</link>
			<description><![CDATA[<div class="quotebox"><cite>myr4ik07 пишет:</cite><blockquote><p>Я вот тут подумал, у меня два компьютера в одной сети, то есть два компьютера подключены к одному роутеру и обращаясь за узнавание IP адреса компьютера, на примере <a href="http://2ip.ru">http://2ip.ru</a>/ меня осенило</p></blockquote></div><p>а вы по внешнему IP что-ли заходили?&nbsp; :O <br />надо по внутреннему, обычно 192.168.1.2 и 192.168.1.3</p>]]></description>
			<author><![CDATA[null@example.com (drBatty)]]></author>
			<pubDate>Mon, 30 Jan 2012 18:42:23 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=247175#p247175</guid>
		</item>
		<item>
			<title><![CDATA[Re: Добавить пользователя в группу SSH]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=247171#p247171</link>
			<description><![CDATA[<p>Я вот тут подумал, у меня два компьютера в одной сети, то есть два компьютера подключены к одному роутеру и обращаясь за узнавание IP адреса компьютера, на примере <a href="http://2ip.ru/">http://2ip.ru/</a> меня осенило, а может быть не идентифицирует меня потому что я обращаюсь считайте на один и тот же адрес?!????<br />Видимо так <img src="https://linuxforum.ru/img/smilies/ab.gif" alt="ab" /></p><p>P.S. У меня на двух компьютерах одинаковые глобальные IP адреса</p>]]></description>
			<author><![CDATA[null@example.com (myr4ik07)]]></author>
			<pubDate>Mon, 30 Jan 2012 18:29:32 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=247171#p247171</guid>
		</item>
		<item>
			<title><![CDATA[Re: Добавить пользователя в группу SSH]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=247159#p247159</link>
			<description><![CDATA[<p><strong>Lupo Alberto</strong>, кстати, в клиенте UsePAM yes, и всё работает. Значит и на сервере USEPAM yes. Локально-то работает! А удалённо UsePAM no. Следуя вашему совету, всё сломается&nbsp; <img src="https://linuxforum.ru/img/smilies/ae.gif" alt="ae" /></p>]]></description>
			<author><![CDATA[null@example.com (drBatty)]]></author>
			<pubDate>Mon, 30 Jan 2012 17:56:11 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=247159#p247159</guid>
		</item>
		<item>
			<title><![CDATA[Re: Добавить пользователя в группу SSH]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=247158#p247158</link>
			<description><![CDATA[<div class="quotebox"><cite>Lupo Alberto пишет:</cite><blockquote><p>UsePAM no или настраивать PAM authentication нужным образом.</p></blockquote></div><p>а что, разве в бубунте не ssh<strong>d</strong>_config ???<br />этож какой-то толстый писец...</p>]]></description>
			<author><![CDATA[null@example.com (drBatty)]]></author>
			<pubDate>Mon, 30 Jan 2012 17:54:32 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=247158#p247158</guid>
		</item>
		<item>
			<title><![CDATA[Re: Добавить пользователя в группу SSH]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=247130#p247130</link>
			<description><![CDATA[<div class="quotebox"><cite>myr4ik07 пишет:</cite><blockquote><p># Set this to &#039;yes&#039; to enable PAM authentication, account processing, <br /># and session processing. If this is enabled, PAM authentication will <br /># be allowed through the ChallengeResponseAuthentication and <br /># PasswordAuthentication. Depending on your PAM configuration, <br /># PAM authentication via ChallengeResponseAuthentication may bypass <br /># the setting of &quot;PermitRootLogin without-password&quot;. <br /># If you just want the PAM account and session checks to run without <br /># PAM authentication, then enable this but set PasswordAuthentication <br /># and ChallengeResponseAuthentication to &#039;no&#039;. <br />UsePAM yes</p></blockquote></div><p><strong>UsePAM no</strong> или настраивать <em>PAM authentication</em> нужным образом.</p>]]></description>
			<author><![CDATA[null@example.com (Lupo Alberto)]]></author>
			<pubDate>Mon, 30 Jan 2012 17:05:33 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=247130#p247130</guid>
		</item>
		<item>
			<title><![CDATA[Re: Добавить пользователя в группу SSH]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=247127#p247127</link>
			<description><![CDATA[<div class="quotebox"><cite>myr4ik07 пишет:</cite><blockquote><p>И на этом остановлюсь, так как я не знаю, что блокирует вход по ssh и из-за этого топик и создал.</p></blockquote></div><p>ничего у вас не блокирует, вы-же сами видите:<br /></p><div class="quotebox"><cite>myr4ik07 пишет:</cite><blockquote><p>debug1: SSH2_MSG_SERVICE_REQUEST sent <br />debug1: SSH2_MSG_SERVICE_ACCEPT received</p></blockquote></div><p>А значит, дело не в этом.<br />Возможно, вы просто сами себе закрыли вход по паролю (это делать надо, но не сразу).<br />Покажите конфиг сервера<br /><div class="termtitle" style="font-family: sans-serif; position:relative; height:auto; width:auto; background:#3A4061; color:#FFFFFF; padding: 1px;"><b> Консоль:</b></div>
<div class="termcont" style="font-family: Terminus; position:relative; height:auto; width:auto; overflow-x:scroll; white-space: nowrap ; overflow-y:auto;background:#000000; color:#4EF44E; line-height:1.2; padding: 3px; font-size: 1rem; max-height: 60vh">$ sudo sed &#039;/^#/d;/^$/d&#039; /etc/ssh/sshd_config</div><br />(в дебе этот. Наверное в бубунте тоже самое)<br />(sed вырезает комментарии)<br /></p><div class="quotebox"><cite>myr4ik07 пишет:</cite><blockquote><p>Вот мне и кажется, что нужно добавить пользователя ozone в группу, которая дает возможность входить через ssh. Но думаю вам лучше знать.</p></blockquote></div><p>может и так... У Марка своеобразные представления о безопасности. Но в Debian&#039;е я никого никуда не добавлял.<br />И да, системе в общем-то всё равно, удалённый вы юзер, или нет.<br />Рискну предположить, что клиент (а кто у нас клиент?) как-то не так запросы выдаёт. Например используя протокол 1 (он уязвим, и его запрещают, сейчас 2)</p>]]></description>
			<author><![CDATA[null@example.com (drBatty)]]></author>
			<pubDate>Mon, 30 Jan 2012 16:56:46 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=247127#p247127</guid>
		</item>
	</channel>
</rss>
