lack of installer foolproofing: remote root access when no root password has been specified
On Wed, Sep 19, 2012 at 07:23:22PM +0400, Damir Hakimov wrote:
> > > В качестве временного решения - установить пароль рута на новой машине.
> > И запретить root login в sshd_config
Более грамотно IMNSHO: PermitRootLogin without-password
(тогда рута по ключу пустят, но не по паролю); см. тж.
http://www.opennet.ru/openforum/vsluhforumID3/73378.html#19
> Видимо, это бага инсталлятора. А Я специально пароль руту в
> инсталляторе не ставил, чтобы он мне пользователя в sudo
> включил (и sudo поставил).
Такое рекомендуется или сами придумали?
--
---- WBR, Michael Shigorin <mike@altlinux.ru>
------ Linux.Kiev http://www.linux.kiev.ua/
---- Sep 29, Kiev, Ukraine:
-- http://conference.osdn.org.ua
Reply to: