[решено] ssh PermitRootLogin without-password - само ставится (как это отключить?)

[iltmpz]

Настроил sshd, в силу различных причин необходимо заходить рутом.
настроено с UsePAM yes
убрал рута из /etc/ssh/denyusers
кажется, что-то еще пришлось править в /etc/pam.d (уже сейчас не помню, но не в этом суть).
Настроил в /etc/ssh/sshd_config: PermitRootLogin yes
перезапустил sshd - все работает - рут заходит и по ключу, и по паролю.

Далее, после перезагрузки пытаюсь зайти - по ключу пускает, по паролю - нет. Оказалось, что при перезагрузке почему-то строка PermitRootLogin в конфиге сама меняется на without-password
Другие строки конфига не затрагиваются, т.е. кто-то меняет именно одну эту строку.
Где найти того, кто ее меняет и как отключить?
смотел /etc на предмет without-password - может, ее туда кто из скриптов пишет - не нашел. Можно скорее всего тупо в rc.local прописать, чтобы при старте менять каждый раз строку обратно, но не хочется делать заплатки.

[shotdownsystem]

Суся настройки портит(или восстанавливает?). через Яаст.

[Trashonok]

Привет!
По-моему там служба msec воду мутит.
Убери ее из автозапуска (drakxservices) или вообще снеси (rpmdrake).

[iltmpz]

Суся настройки портит(или восстанавливает?). через Яаст.

Причем тут суся, речь про мандриву вообще-то,
Суся как раз root login по умолчанию разрешает, с ней проблем в этом смысле вообще никогда не было

[shotdownsystem]

Причем тут суся, речь про мандриву вообще-то,

виноват, глянул на "ОС" слева

[iltmpz]

Привет!
По-моему там служба msec воду мутит.
Убери ее из автозапуска (drakxservices) или вообще снеси (rpmdrake).

Спасибо большое, вот я намучился с этой безопасностью.
Действительно msec:

Код: Выделить всё

# msec
INFO: Разрешает удаленный вход для root в систему
INFO: Запрещает X-cерверу слушать TCP-соединения
INFO: История паролей не поддерживается в pam_tcb.
INFO: Модифицированные системные файлы: /etc/ssh/sshd_config

Bот оно его восстанавливает.
Пока не стал сносить msec - поправил на yes:
/etc/security/msec/level.standard:ALLOW_REMOTE_ROOT_LOGIN=without-password

Причем тут суся, речь про мандриву вообще-то,

виноват, глянул на "ОС" слева

Кстати да, спасибо за напоминание, пора мне уже профиль поменять

[Trashonok]

Привет!
По-моему там служба msec воду мутит.
Убери ее из автозапуска (drakxservices) или вообще снеси (rpmdrake).

Спасибо большое, вот я намучился с этой безопасностью.
Действительно msec:

Код: Выделить всё

# msec
INFO: Разрешает удаленный вход для root в систему
INFO: Запрещает X-cерверу слушать TCP-соединения
INFO: История паролей не поддерживается в pam_tcb.
INFO: Модифицированные системные файлы: /etc/ssh/sshd_config

Bот оно его восстанавливает.
Пока не стал сносить msec - поправил на yes:
/etc/security/msec/level.standard:ALLOW_REMOTE_ROOT_LOGIN=without-password

Не за что! Рад что помог.