RE: Re: Kein root login in Xserver moeglich per Xdmcp auf Linux-PC im Lan (Suse 7.2)
Gerald Engl wrote:
Hallo Liste, Hallo Frank
Michael Frank wrote:
Hallo Liste,
ich logge mich von meinem Windows-PC mit einem Win X-Server auf meinen Linux-PC mit kdm ein.
Für normale Benutzer funktioniert das (kde2 und kde3), aber nicht für root.
Es erscheint die Meldung: "No foreign root login allowed".
Ein root login mit SSH geht aber.
Was sagt die rc.config? ROOT_LOGIN_REMOTE=???
Okay, vielen Dank, das war's! ROOT_LOGIN_REMOTE=YES und es geht. Wenn alles doch so einfach wäre! ;-) Danke Micha
Hallo Liste, Hallo Michael
Es erscheint die Meldung: "No foreign root login allowed".
Ein root login mit SSH geht aber.
Was sagt die rc.config? ROOT_LOGIN_REMOTE=???
Okay, vielen Dank, das war's!
ROOT_LOGIN_REMOTE=YES und es geht.
Kleine Anmerkung: Sowas macht man nicht, macht man nicht, .... Es hat sehr gute Gründe, daß root sich normalerweise nur über ssh bzw. an einem securetty einloggen darf (oder auch nicht per ftp auf einen Server zugreifen darf).
Wenn alles doch so einfach wäre! ;-)
Ist es nicht. Dadurch, daß Du root einen "normalen rlogin" bzw. telnet erlaubst, haßt Du sehr viele Dinge komplizierter gemacht (denke mal ein wenig an security). <paranoiamode> Ich lasse noch nicht mal in meinem privaten LAN ein rlogin für root zu. Aus guten Gründen!! </paranoiamode> Gruß Gerald -- Gerald Engl Bunsenstr. 13 81735 Muenchen (Germany)
-----Original Message----- From: Gerald Engl [mailto:gerald.engl@t-online.de] Sent: Friday, August 16, 2002 6:58 PM To: suse-linux@suse.com Subject: Re: Kein root login in Xserver moeglich per Xdmcp auf Linux-PC im Lan (Suse 7.2)
Hallo Liste, Hallo Michael
Es erscheint die Meldung: "No foreign root login allowed".
Ein root login mit SSH geht aber.
Was sagt die rc.config? ROOT_LOGIN_REMOTE=???
Okay, vielen Dank, das war's!
ROOT_LOGIN_REMOTE=YES und es geht.
Kleine Anmerkung: Sowas macht man nicht, macht man nicht, .... Es hat sehr gute Gründe, daß root sich normalerweise nur über ssh bzw. an einem securetty einloggen darf (oder auch nicht per ftp auf einen Server zugreifen darf).
Das ist mir natürlich klar. Meine Firewall macht aber eigentlich von extern sowieso alles dicht (außer SSH).
Wenn alles doch so einfach wäre! ;-)
Ist es nicht. Dadurch, daß Du root einen "normalen rlogin" bzw. telnet erlaubst, haßt Du sehr viele Dinge komplizierter gemacht (denke mal ein wenig an security).
<paranoiamode> Ich lasse noch nicht mal in meinem privaten LAN ein rlogin für root zu. Aus guten Gründen!! </paranoiamode>
Da der Linux-Server ohne Monitor, Maus etc. rumsteht (und außerdem von zu Hause aus ca. 5 km entfernt), irgendwie muss ich ihn ja bedienen... SSH mit SCP ist schon toll, aber für manche Dinge ist halt ein GUI super. Ich würde auch lieber mit putty und X-Forwarding den X-Server verbinden, aber das klappt irgendwie noch nicht. Wenn es funktioniert, dürfte es auch dem <paranoiamode> genügen, oder? :-) Schönes Wochenende Micha
participants (2)
-
gerald.engl@t-online.de
-
Michael Frank