Kay Patzwald wrote:

On Thu, 15 Sep 2005 11:17:06 +0200, Andre Tann <atann@gmx.net> wrote:

...

Dominic Valerie Casare, Donnerstag, 15. September 2005 10:40:

...

...

Weiterhin habe ich in sshd_config "PermitRootLogin no" eingetragen. Nun kann ich mich jedoch nicht mehr mit root einloggen, wie gewünscht, aber auch der andere User der Gruppe root funktioniert nicht.

Ja ist imo korrekt. So gesetzt soll von aussen kein root auf der Maschine agieren koennen. Es bedarf dann einer Administration vor Ort.

Das stimmt nicht. Man kann den root-Login sperren, und trotzdem per su zu root werden. Auf meiner Maschine sieht das so aus:

# cat /etc/ssh/sshd_config | grep -i root PermitRootLogin no

Sodann ein rcsshd restart, und alles tut.

Aber warum funktioniert dann su bei mir nicht mehr?

grep "/bin/su" /etc/permissions.paranoid und vergleich das mal mit z.B. grep "/bin/su" /etc/permissions.secure Fällt Dir was auf? Du hast paranoid eingestellt. Das ist der Effekt! Andreas