[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: iptable + export display



Le Fri 30/04/2004, Raphaël SurcouF Bordet disait
> > mais si. Tu fais ton ssh vers le compte user.
> > après ton su - ton fais export XAUTHORITY=~user/.Xauthority
> 
> Décidément... Il y en a eu des réponses complètement loufoques.
> La plus simple réside dans l'usage de couple de clés privées/publiques.
> En effet, il est facile d'autoriser la connexion en root avec sshd si et
> seulement si on en possède une clé autorisée.
> Ainsi, il devient aisé d'utiliser l'option -X de SSH.

C'est possible, mais c'est dangereux. Très dangereux même. Sur les
machines que j'administre *personne* ne se loggue directement en
root. Que ce soit sur la console ou à distance.

-- 
Erwan



Reply to: