sshd: root login | authorized_keys

[brainchild]

Hallo,

mal wieder ein kleines Problemchen, mit dem ich mich hier rumschlage.

ich möchte den root auf diverse Linux udn UNIX Maschinen via SSH auf die authorized_keys-Datei beschränken. Wie bekomme ich es hin, das sich root trotz dieser Einstellung nicht mehr mit Passwort an der Maschine anmelden darf? Andere User müssen sich allerdings mit Passwort anmelden und nicht über authorized_keys.

Für Tips wäre ich dankbar ...

Grüße Kai

[nil]

Hi,

schaue hier:

http://www.debianforum.de/forum/viewtopic.php?t=32433

Dabei wird aber wohl generell die Passwortanmeldung deaktiviert. Denk aber auf jeden Fall daran nur Keys mit Passphrase den Zugriff erlauben, sonst hast du ein neues Sicherheitsrisiko. Der Anwender sollte immer was besitzen (PrivateKey) und etwas wissen (Passphrase).

[darkday]

in der /etc/ssh/sshd_config

die Einstellung

PermitRootLogin without-password

sonst nix machen, dann hast du alles was du willst!

[Bert]

Von Netzwerk verschoben.

Bert