Re: SSH

[Alfonso Pinto <elhodred@yahoo.es>]

 --- David <nogates@gmail.com> escribió:

> Q tal:
> 
> El Viernes, 30 de Septiembre de 2005 10:10, Alfonso
> Pinto escribió:
> > Hola, tengo una duda con ssh. El tema es el
> siguiente:
> >
> > He configurado un servidor sshd para que varios
> > equipos se conecten mediante claves DSA. Esto no
> ha
> > sido ningún problema y esta funcionando. Lo que
> ocurre
> > es que quiero deshabilitar el acceso por password
> y
> > llevo dos días volviendome loco y mirando
> > documentación y no logro conseguirlo.
> > La idea es que si la clave DSA de una máquina no
> esta
> > en el servidor, pues que no pueda logearse de
> ninguna
> > forma.
> > Habia leido sobre una opcion de sshd_config:
> > PasswordAuthentication no
> 
> En principio esa es la opción, en el fichero de
> configuración 
> 
> PasswordAuthentication no
> 
> Pero ¿has reiniciado el servidor de ssh?
> /etc/init.d/ssh restart
> 
> Esto es así seguro en Madriva (y en Debian creo que
> también)
> 
> Además, en Debian, por lo menos en unstable, existe
> otra opción que es UsePAM 
> no (para autentificación contra PAM) y esto bloquea
> el uso de password, 
> supongo que dejara el intercambio de llaves, eso no
> lo he probado...
> 
> Saludos!
> 
> > pero esto no me funciona.
> >

Hola David,
si, reinicie el servidor ssh con /etc/init.d/ssh
restart, y al intentar conectar desde una máquina que
no tiene ninguna llave para ningún usuario en el
servidor, el servidor pregunta por el password y deja
acceder.

Si la opción es "PasswordAuthentication no", ¿porque
narices no hace ni caso?


		
______________________________________________ 
Renovamos el Correo Yahoo! 
Nuevos servicios, más seguridad 
http://correo.yahoo.es