Re: ssh2

[Victor Calzado <vcalzado@cnio.es>]

El Vie 20 Sep 2002 12:01, Molina Alberto escribió:
> Hola lista,
>
> Llevo un tiempo desconectado de la lista y no sé si se ha tratado este tema
> antes.
>
> Recientemente hemos actualizado nuestras máquinas de potato a woody sin
> muchos problemas. Sólo hay un detalle del ssh que no consigo ajustar.
>
> Antes, con ssh1, no era necesario escribir el passwd cada vez que se
> ingresaba en una máquina de la red local, puesto que todas estaban
> definidas en el .rhosts  de cada usuario, sin embargo ahora esto no
> funciona con ssh2.
>
> Supongo que será una opción a poner en /etc/ssh2/ss*2_config, pero he
> intentado unas cuantas y no atino.

Es bastante probable que la clave la tengas en el archivo de configuración del 
demonio ( sshd2_conf )

# rhosts authentication should not be used
#RhostsAuthentication no
# Don't read the user's ~/.rhosts and ~/.shosts files
#IgnoreRhosts yes


>
> ¿Alguien podría decirme qué hacer?
>
> Por cierto, tampoco se exporta el DISPLAY y es otra opción que nos
> interesaría, ¿sugerencias?

Por defecto la nueva configuración del servidor de X en debian ( como creo 
recordar dice en la instalación ) no escucha conexiones de clientes remotos 
por tcp ( si es tu caso realmente no es que no se exporte el display sino que 
el servidor de destino ( tu máquina ) no está permitiendo la conexión.

-------------------------------------------------------------------------------
TCP AND UDP PORT LISTENING DISABLED BY DEFAULT:

To help ensure a more secure default configuration of your Debian system,
several packages ship with network port listening disabled by default.
This includes xdm, which does not listen on a UDP port for XDMCP requests;
xfs, which does not listen on a TCP port for font requests; and the X
server itself, which, when started by xdm, xinit, or startx, does not
listen on a TCP port for client connections.

This default can be modified by editing the following conffiles:
	xdm	/etc/X11/xdm/xdm-config		(see xdm(1))
	xfs	/etc/X11/fs/config		(see xfs(1))
	X server started by startx/xinit	/etc/X11/xinit/xserverrc
						(see xinit(1))
	X server started by xdm			/etc/X11/xdm/Xservers
						(see xdm(1))-------------

---------------------------------------------------------------------------------

la opcion que no te esta gustando seguramente es algo asi como:
-nolisten tcp

>
> Gracias por adelantado
>
> Alberto Molina
> erfugi@linuxmail.org

Un saludo
Victor

My will is strong but my won't is weak