2005年1月19日

[debian-users:42547] sarge の SSH で PasswordAuthentication no は効きますか?

早川仁です。

ほとんど plain な状態の woody を最近 sarge に dist-upgrade して sarge
を使い始めたのですが、/etc/ssh/sshd_config で PasswordAuthentication no
を設定してもパスワード認証でログインできてしまうようになりました。

BTS を探してみたところ #109846 に似たような(同じ?)話があり、その
workaround 通り

1) sshd_config で PasswordAuthentication no を指定


2) /etc/pam.d/ssh の auth required pam_env.so 行の直下に、
auth required pam_deny.so を指定

して sshd を restart することで、パスワードによるログインは*結果として*
できなくできましたが、あくまでも回避法に過ぎないような気がします。

Woody 歴が長く sarge に関する情報は全然知らないのですが、単に
PasswordAuthentication no を設定するだけでは駄目というのは sarge での
常識でしょうか?

--
早川仁(はやかわひとし)
cz@xxxxx

投稿者 xml-rpc : 2005年1月19日 18:58
役に立ちました?:
過去のフィードバック 平均:(0) 総合:(0) 投票回数:(0)
本記事へのTrackback: http://hoop.euqset.org/blog/mt-tb2006.cgi/15712
トラックバック
コメント
コメントする




画像の中に見える文字を入力してください。