31 Ответ от Lupo Alberto

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]
Lupo Alberto пишет:

Rassol2, логинитесь под учётной записью root, создаёте нового пользователя, убеждаетесь, что он входит в группу wheel (добавляете его туда, либо включаете при создании учётной записи). Командой passwd устанавливаете ему пароль. После проверки регистрации под новой учётной записью и возможности получения root'а, блокируете доступ под учётной записью root'а, изменив в /etc/ssh/sshd_config

Вы это всё выполнили? У вас сейчас есть доступ к учётной записи root'а?

Был, был и весь вышел...

32 Ответ от Rassol2

  • Rassol2
  • Rassol2
  • Пользователь
  • Неактивен
  • Откуда: Украина
  • Зарегистрирован: 03.02.2011
  • Сообщений: 1,994
  • Репутация : [ 12 | 1 ]

убеждаетесь, что он входит в группу wheel (добавляете его туда, либо включаете при создании учётной записи)

вот в этом месте не могу разобраться.

После проверки регистрации под новой учётной записью и возможности получения root'а, блокируете доступ под учётной записью root'а, изменив в /etc/ssh/sshd_config

а вот это принципиально боюсь делать.

Никогда не бойся делать то, что ты не умеешь. Помни, "КОВЧЕГ" был построен ЛЮБИТЕЛЕМ. ПРОФЕССИОНАЛЫ построили "ТИТАНИК"

33 Ответ от Lupo Alberto

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]
Rassol2 пишет:

вот в этом месте не могу разобраться.

Пример, первой командой показывается действующий пользователь, второй — группы, в которые он входит

 % whoami
lupo
lupo@gentoo-laptop ~ % groups
disk lp wheel mail uucp audio cdrom dialout video games cdrw usb users lpadmin plugdev portage vboxusers kismet lupo
Был, был и весь вышел...

34 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
Rassol2 пишет:

а вот это принципиально боюсь делать.

почему? вы запрещаете лишь прямой вход руту, если вы можете войти командой su (попробуйте), то ничего опасного тут нет.
просто злоумышленнику известно, что у вас есть юзер root, и ботнеты пытаются залогинится именно так, а этих ботов 100500 штук, это вирусы, которые живут в маздайных компах. Если они смогут подобрать ваш пароль, они поставят вам закладку или ещё какую-нибудь гадость. А вот под юзером боты не пытаются логинится, ибо им это имя неизвестно.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

35 Ответ от Rassol2

  • Rassol2
  • Rassol2
  • Пользователь
  • Неактивен
  • Откуда: Украина
  • Зарегистрирован: 03.02.2011
  • Сообщений: 1,994
  • Репутация : [ 12 | 1 ]

Мой_логи@gentoo-laptop ~ % groups
bash: Мой_логи@gentoo-laptop: command not found

Вот результат.

Никогда не бойся делать то, что ты не умеешь. Помни, "КОВЧЕГ" был построен ЛЮБИТЕЛЕМ. ПРОФЕССИОНАЛЫ построили "ТИТАНИК"

36 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
Rassol2 пишет:

читаю но не могу понять как выдать права!

su - смена пользователя

su без параметров меняет пользователя на root, иными словами, вы становитесь супер-пользователем со всеми правами. что тут непонятного?

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

37 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
Rassol2 пишет:

Мой_логи@gentoo-laptop ~ %

набирать НЕ НАДО!!!

достаточно набрать:

 Консоль:
groups

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

38 Ответ от Rassol2

  • Rassol2
  • Rassol2
  • Пользователь
  • Неактивен
  • Откуда: Украина
  • Зарегистрирован: 03.02.2011
  • Сообщений: 1,994
  • Репутация : [ 12 | 1 ]

почему? вы запрещаете лишь прямой вход руту, если вы можете войти командой su (попробуйте)

ну когда нахожуть под ново созданным логином пишу su выводит ведите праоль вожу пароль (пароль нового пользователя) и снова оказуюсь в домашней дериктории нового пользователя.
Тока что ето мне дало?

Никогда не бойся делать то, что ты не умеешь. Помни, "КОВЧЕГ" был построен ЛЮБИТЕЛЕМ. ПРОФЕССИОНАЛЫ построили "ТИТАНИК"

39 Ответ от Rassol2 (05.02.2011 15:34:17 отредактировано Rassol2)

  • Rassol2
  • Rassol2
  • Пользователь
  • Неактивен
  • Откуда: Украина
  • Зарегистрирован: 03.02.2011
  • Сообщений: 1,994
  • Репутация : [ 12 | 1 ]

ето получается. Я захожу под логином нового пользователя. потом вожу каманду su и вожу пароль рута и потом я уже произвожу все действия с правами рута?

Никогда не бойся делать то, что ты не умеешь. Помни, "КОВЧЕГ" был построен ЛЮБИТЕЛЕМ. ПРОФЕССИОНАЛЫ построили "ТИТАНИК"

40 Ответ от Lupo Alberto

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]
Rassol2 пишет:

Вот результат.

Вы осторожнее с «copy-paste» ab
В том примере, я просто скопировал вывод консоли и lupo@gentoo-laptop ~ % приглашение командной строки у меня на системе, а сама команда — groups.

Был, был и весь вышел...

41 Ответ от Lupo Alberto

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]
Rassol2 пишет:

пишу su выводит ведите праоль вожу пароль (пароль нового пользователя)

Нужно вводить пароль root'а

Был, был и весь вышел...

42 Ответ от Rassol2

  • Rassol2
  • Rassol2
  • Пользователь
  • Неактивен
  • Откуда: Украина
  • Зарегистрирован: 03.02.2011
  • Сообщений: 1,994
  • Репутация : [ 12 | 1 ]

groups вывело снизу
только мой новый логин.

Никогда не бойся делать то, что ты не умеешь. Помни, "КОВЧЕГ" был построен ЛЮБИТЕЛЕМ. ПРОФЕССИОНАЛЫ построили "ТИТАНИК"

43 Ответ от Rassol2

  • Rassol2
  • Rassol2
  • Пользователь
  • Неактивен
  • Откуда: Украина
  • Зарегистрирован: 03.02.2011
  • Сообщений: 1,994
  • Репутация : [ 12 | 1 ]

все смысел понял, заходить под 1 пользователем потом переключатся на другого.
после su вел пароль потом mc выводит что оболочка будет отключена.

Никогда не бойся делать то, что ты не умеешь. Помни, "КОВЧЕГ" был построен ЛЮБИТЕЛЕМ. ПРОФЕССИОНАЛЫ построили "ТИТАНИК"

44 Ответ от Lupo Alberto

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]
Rassol2 пишет:

после su вел пароль потом mc выводит что оболочка будет отключена.

Вы уверены, что правильно передаёте сообщение? Лучше просто копируйте вывод ошибок и показывайте здесь.

Был, был и весь вышел...

45 Ответ от Rassol2

  • Rassol2
  • Rassol2
  • Пользователь
  • Неактивен
  • Откуда: Украина
  • Зарегистрирован: 03.02.2011
  • Сообщений: 1,994
  • Репутация : [ 12 | 1 ]

1. зашол под новым юсер
2. su
3. root пароль
4. вел команду  groups

root bin daemon sys adm disk wheel

Значит, все в норме и можно отключать камандой

PermitRootLogin no

в файле /etc/ssh/sshd_config

все верно?

Никогда не бойся делать то, что ты не умеешь. Помни, "КОВЧЕГ" был построен ЛЮБИТЕЛЕМ. ПРОФЕССИОНАЛЫ построили "ТИТАНИК"

46 Ответ от Lupo Alberto

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]
Rassol2 пишет:

все верно?

Нет, не верно. Команду groups нужно вводить, находясь под учётной записью нового пользователя.
Но, так как вам удалось получить root'а, новый пользователь находится в нужной группе.

Был, был и весь вышел...

47 Ответ от Lupo Alberto

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]
Rassol2 пишет:

Значит, все в норме и можно отключать камандой

Это не команда, это переменная и её значение в конфигурационном файле.

Был, был и весь вышел...

48 Ответ от Rassol2

  • Rassol2
  • Rassol2
  • Пользователь
  • Неактивен
  • Откуда: Украина
  • Зарегистрирован: 03.02.2011
  • Сообщений: 1,994
  • Репутация : [ 12 | 1 ]

а можно выдать права новому пользователю что бы непришлось использовать постоянно su?

Никогда не бойся делать то, что ты не умеешь. Помни, "КОВЧЕГ" был построен ЛЮБИТЕЛЕМ. ПРОФЕССИОНАЛЫ построили "ТИТАНИК"

49 Ответ от Lupo Alberto (05.02.2011 16:31:30 отредактировано Lupo Alberto)

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]
Rassol2 пишет:

а можно выдать права новому пользователю что бы непришлось использовать постоянно su?

Можно, нужно только настроить sudo:
http://www.sudo.ws/sudo/sudoers.man.html
http://www.opennet.ru/man.shtml?topic=s … ;russian=0
P.S. А в чём сложность использования su?

Был, был и весь вышел...

50 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
Rassol2 пишет:

1. зашол под новым юсер
2. su
3. root пароль
4. вел команду  groups

    root bin daemon sys adm disk wheel

Значит, все в норме и можно отключать камандой

нормально... правда вы не там ввели groups, но за то теперь ясно, что вы можете стать юзверем с именем root. и с его правами.
если конечно вы входили действительно как "новый юсер"...

Lupo Alberto, а в каких дистрибутивах для выполнения su нужно входить в группу wheel? я думал, для этого не нужно ничего...

 Консоль:
ksu@ksu:~$ groups
users floppy man audio video cdrom plugdev
ksu@ksu:~$ su
Password:
root@ksu:/home/ksu#

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)
+ Rassol2

51 Ответ от Lupo Alberto (05.02.2011 16:38:08 отредактировано Lupo Alberto)

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]

drBatty,
Возможно, я заблуждаюсь, читал когда-то, да и в Gentoo

 # grep -v '^#|^$' /etc/pam.d/su
auth       sufficient    pam_rootok.so
auth       required     pam_wheel.so use_uid
auth       include        system-auth
account    include        system-auth
password   include        system-auth
session    include        system-auth
session    required     pam_env.so
session    optional        pam_xauth.so

P.S. А разве в Slackware не требуется состоять в группе wheel? Что-то мне такое вспоминается... но полной уверенности нет.

Был, был и весь вышел...
+ Rassol2

52 Ответ от Rassol2

  • Rassol2
  • Rassol2
  • Пользователь
  • Неактивен
  • Откуда: Украина
  • Зарегистрирован: 03.02.2011
  • Сообщений: 1,994
  • Репутация : [ 12 | 1 ]

P.S. А в чём сложность использования su?

э
пожалуй посравнению с настройкой суда нет никакой сложности  ag

Никогда не бойся делать то, что ты не умеешь. Помни, "КОВЧЕГ" был построен ЛЮБИТЕЛЕМ. ПРОФЕССИОНАЛЫ построили "ТИТАНИК"

53 Ответ от Rassol2 (05.02.2011 16:39:36 отредактировано Rassol2)

  • Rassol2
  • Rassol2
  • Пользователь
  • Неактивен
  • Откуда: Украина
  • Зарегистрирован: 03.02.2011
  • Сообщений: 1,994
  • Репутация : [ 12 | 1 ]

drBatty, проверте пожалуйста почту. На форуме.

Никогда не бойся делать то, что ты не умеешь. Помни, "КОВЧЕГ" был построен ЛЮБИТЕЛЕМ. ПРОФЕССИОНАЛЫ построили "ТИТАНИК"

54 Ответ от i2ks

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]
drBatty пишет:

а в каких дистрибутивах для выполнения su нужно входить в группу wheel?

к примеру freebsd

It is good day to die ...
MS Windows 10
Заметки о главном...