On Thu, Mar 26, 2026 at 01:27:48AM +0100, Thomas Hochstein wrote:
Marc Haber schrieb:Und das root login per ssh würde ich abschalten,Wenn die Anmeldung über einen SSH-Key (und kein Passwort) erfolgt, macht das wirklich einen Unterschied?
Ich hab mal für eine Firma gearbeitet, die sudo als Teufelszeug eingestuft hat und lieber den sshd gepatcht hat dass der den Key mitloggt der sich einloggt. Kann man machen, aber warum?
Auf meinen Systemen habe ich entweder PermitRootLogin no oder PermitRootLogin forced-commands-only gesetzt. Aber das ist eine Stilfrage, wenn das jemand anders haben will und mich dafür bezahlt dass ich meine Klappe halte, dann tu ich das an dieser Stelle.
Und im Übrigen finde ich ssh forced-commands eine wirklich gute Sache. Grüße Marc -- ----------------------------------------------------------------------------- Marc Haber | "I don't trust Computers. They | Mailadresse im Header Leimen, Germany | lose things." Winona Ryder | Fon: *49 6224 1600402 Nordisch by Nature | How to make an American Quilt | Fax: *49 6224 1600421