[Linuxtrent] remote login senza immissione di password

  • From: Michele Bert <micbert75@xxxxxxxxx>
  • To: linuxtrent@xxxxxxxxxxxxx
  • Date: Fri, 23 Jul 2010 15:50:30 +0200

Propongo anche qui un quesito che non ho mai risolto come vorrei.

Ho l'esigenza di permettere il login da remoto ad un pc con Ubuntu
9.04 (che sto preparando in questi giorni), da parte di determinate
macchine e un preciso utente. Quindi ho installato rsh (client e
server), e ho aggiunto al file /home/surf/.rhosts i nomi delle
macchine che voglio abilitare a connettersi.
Controllo i file:

surf@Sipar139:/etc$ cat pam.d/rlogin
#%PAM-1.0
auth            requisite       pam_securetty.so
auth            sufficient      pam_rhosts.so
auth            required        pam_unix.so nullok
auth            required        pam_nologin.so
account         required        pam_unix.so
password        required        pam_unix.so nullok use_authtok obscure min=4
session         required        pam_unix.so

In queste condizioni, il modulo pam_rhosts.so dovrebbe controllare che
l'host richiedente sia elencato nel file .rhosts dell'utente, e
dovrebbe garantire l'accesso senza richiedere password. Invece
continua imperterrito a richiedere la password.

In passato ho aggirato il problema aggiungendo la riga:
auth    sufficient      pam_permit.so

che però permette l'accesso a chiunque senza richiedere alcuna
password. Il ché è ovviamente rischioso.

Qualche idea?

Grazie.
Michele
--
Per iscriversi  (o disiscriversi), basta spedire un  messaggio con OGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx


Other related posts: