Как посмотреть с какими параметрами запущен sshd?

[lone_wolf]

Всем привет!
В общем возник вопрос как посмотреть с какими параметрами запущен sshd сервер и какие значения того или иного параметра по умолчанию?

[Vascom]

/etc/ssh/sshd_config

[lone_wolf]

/etc/ssh/sshd_config

нее это не вариант, допустим в конфиге по умолчанию закомментирован параметр PermitTunel no. И как я должен угадать работает туннелирование или нет? (не проделав телодвижений установления туннеля).
Я имел в виду как в postfix там к примеру можно посмотреть с каким аргументом сейчас работает тот или иной параметр.

[/dev/random]

нее это не вариант, допустим в конфиге по умолчанию закомментирован параметр PermitTunel no. И как я должен угадать работает туннелирование или нет? (не проделав телодвижений установления туннеля).

sshd -T загрузит sshd_config (если вы его отредактировали с момента запуска настоящего sshd, то будет использоваться текущий конфиг, а не тот, с которым запущен настоящий sshd), протестирует его на ошибки и выведет все доступные (а не только явно указанные в конфиге) параметры и их текущие значения.

[lone_wolf]

/dev/random Спасибо, жму стоя руку

[yoricI]

Ну и по-быстрому

Код: Выделить всё

ps aux | grep sshd

если что в командной строке торчит.

[Bizdelnick]

Код: Выделить всё

ps aux | grep sshd

Любопытно, что у меня подобные конструкции вызывают отторжение уже даже в столь невинных советах. Ну pgrep -ax sshd ведь есть.

[lone_wolf]

sshd -T

Вот самое интересное, то что в CentOS6 и CentOS7 он реально показывает текущий конфиг. А вот на RFR28 тупо только мат с ошибкой отсутствия ключа. Надо есче раз будет проверить может на Fedora не запущен sshd был у меня.

На правах выданных мне ассоциацией жирафов и объединением землепашцев "Плуг", хотелось бы спросить а что данные команды мне должны показать кроме номера процесса под которым сейчас работает sshd ну и пользователя юзающего сейчас sshd?

ps aux | grep sshd

Ну pgrep -ax sshd ведь есть.

[lone_wolf]

Эх да команда sshd -T интересная и нужная, но блин она показывает все параметры конфига даже те которые закомментированы.
Ну вот допустим возьмет тот же параметр PermitTunnel no он по умолчанию закомментирован в конфиге, запускаем sshd -T и он мне сообщает PermitTunnel no. Я беру телефон и через приложение ki4a устанавливаю туннель с своим сервером и он зараза поднимается. Получается он просто показывает все параметры доступные мне по дефолту в sshd, и определить данная фишка включена или нет можно только экспериментальным путем если она явно не заданна в конфиге sshd (раскомментирована и указан определённый аргумент).
А это не совсем то что хотелось бы, да похоже на то что я слишком много-го хочу, а жаль если бы была такая фича было бы очень удобно .

[Bizdelnick]

что данные команды мне должны показать

Аргументы командной строки.

[serzh-z]

lone_wolf
По-моему, вам не все параметры, с которыми запущен sshd, нужны, а дифф по `sshd -T` и sshd_config.

[lone_wolf]

Аргументы командной строки.

Понял, принял. В CentOS7 я вижу слудеющее:

Shell

[user@mx ~]$ sudo pgrep -ax sshd
[sudo] password for user:
2554 sshd: user [priv]
2615 sshd: user@pts/0
13105 /usr/sbin/sshd -D
[user@mx ~]$

[lone_wolf]

lone_wolf
По-моему, вам не все параметры, с которыми запущен sshd, нужны, а дифф по `sshd -T` и sshd_config.

Эм надо подумать на эту тему

[Bizdelnick]

Ну вот допустим возьмет тот же параметр PermitTunnel no он по умолчанию закомментирован в конфиге, запускаем sshd -T и он мне сообщает PermitTunnel no. Я беру телефон и через приложение ki4a устанавливаю туннель с своим сервером и он зараза поднимается.

Вероятно, это не тот туннель. Скорее всего ki4a создаёт SOCKS-прокси (аналогично ssh -D), а не tun-интерфейс (ssh -w).

[lone_wolf]

Вероятно, это не тот туннель. Скорее всего ki4a создаёт SOCKS-прокси (аналогично ssh -D), а не tun-интерфейс (ssh -w).

Да согласен, похоже на это, ибо на сервере нет tun устройства после поднятия соединения.