[ziolo86]

#linux #informatyka

mogę jakoś sprawdzić/zmienić ustawienie sshd komendą w konsoli?

[dict]

@ziolo86: musisz wejsc do pliku konfiga i tam wyedytowac. Jest yam kilkanaście linijek. Tak, przez konsole, ale musisz umiec obslugiwac wybrany edytor plikow, jak vim, nano, emacs itd.

[Kryspin013]

mogę jakoś sprawdzić/zmienić ustawienie sshd komendą w konsoli?

@ziolo86: sudo nano /etc/ssh/sshd_config

[b.....z]

@ziolo86: @Kryspin013: wcześniej trzeba nadać sobie uprawnienia do wykonania nano ;)

[Kryspin013]

wcześniej trzeba nadać sobie uprawnienia do wykonania nano ;)

@bgrzegorz: co

[b.....z]

@Kryspin013: w pliku sudoers przez visudo

[Kryspin013]

w pliku sudoers przez visudo

@bgrzegorz: nie, po pierwsze jak nie jesteś w sudoers to nie odpalisz visudo. A po drugie jak op instalował system to musi być domyślnie w jakiejś grupie która jest określona w sudoers albo mieć hasło do roota.

Po co ci konfiguracja per nano w sudoers bo nie czaję? Chyba, że chcesz bezhasłowo? Ale też nie wiem po co.

[b.....z]

@Kryspin013: nie wiem jak mają inne dystrybucje, ale jeszcze w 2017 w debianie trzeba było dodać w sudoers linijkę

user host=(root) ścieżka-do-nano

zakładam, że OP nie wie jak skonfigurować sudo

[Kryspin013]

nie wiem jak mają inne dystrybucje, ale jeszcze w 2015 w debianie trzeba było dodać w sudoers linijkę

@bgrzegorz: Nie. A reszta to co napisałem wyżej. Po co ci niby ta linijka jeśli domyślnie jesteś w grupie sudo? Co ona daje według ciebie?

[Kryspin013]

nie wiem jak mają inne dystrybucje, ale jeszcze w 2015 w debianie trzeba było dodać w sudoers linijkę

user host=(root) ścieżka-do-nano

zakładam, że OP nie wie jak skonfigurować sudo

@bgrzegorz: Pokażę ci coś. Domyślnie w debianie masz:

# Allow members of group sudo to execute any command
%sudo ALL=(ALL:ALL) ALL

Jeśli jesteś w grupie sudo w systemie to twoja reguła już zawiera się w regule wyżej. Twoja reguła ma tylko sens

[b.....z]

@Kryspin013: no racja xD
palnąłem głupote

[Kryspin013]

no racja xD

palnąłem głupote

@bgrzegorz: Nie no luzik. może nie ogarnąłeś, że nie byłeś w grupie sudo wtedy?

btw pod redhatowymi i suse zamiast grupy sudo jest grupa wheel która robi to samo w zasadzie.

[dict]

@Kryspin013: i w Arch'ach też jest wheel, btw

[Kryspin013]

@dict: w zasadzie to chyba wszędzie jest po za debianem i pochodnymi

[ziolo86]

@Kryspin013: @dict: dzięki ale chodziło mi czy istneje komenda ssh np ."ssh -getConfig PermitRootLogin"

[Kryspin013]

dzięki ale chodziło mi czy istneje komenda ssh np ."ssh -getConfig PermitRootLogin"

@ziolo86: od strony klienta nie a przynajmniej nie na wszystko bo była by to sroga luka w zabezpieczeniach jakbyś mógł sobie każdy serwer ssh skanować pod względem kondiguracji. Na pewno informacje, które muszą zostać wydane użytkownikowi są przedstawiane przez serwer np dostępne algorytmy szyfrowania po stronie serwera. Niektóre są dostępne dopiero po autoryzacji np x11 forward.

Nie chce mi

[dict]

@ziolo86: no, grep na /etc/ssh/sshd_config plus prosty sed lub awk