☰

パスワードのないログインには、sshdサーバーをroot権限で実行する必要がありますか？ [閉鎖]

tag-icon • tag-icon ssh permissions security sshd
パスワードのないログインには、sshdサーバーをroot権限で実行する必要がありますか？ [閉鎖]

私の言葉は：

sshdがrootアカウントで実行されていない場合、リモートSSHクライアントがrootアカウントでシェルまたは他のコマンドを実行できるようにするにはどうすればよいですか?

sshdがloginコマンドを呼び出すと、ユーザーはrootとしてログインできます。これは、ユーザーがrootパスワードを提供し、UNIXがそれを知っているためです。

ただし、sshdにはパスワードのない機能もあります。つまり、SSH クライアントの公開鍵を保存します。この場合、SSH クライアントはログインコマンドのパスワードを入力しません。 SSHクライアントにUNIXシステムでROOTユーザーとしてシェルを実行させる方法は？ sshdがrootアカウントでない場合。

オリジナル:

私の問題は、sshdを使用してパスワードなしでサーバーにログインできることです。

では、root権限で実行する必要がありますか？

そうでない場合、サーバーはどのようにクライアントが root として実行できるようにしますか?

答え1

私は以前何か尋ねました。サーバー障害。少し修正され、注釈付きの引用：

作成した新しいファイルの場所から/usr/sbin/sshd -f ~/.ssh/sshd_configプロセスを開始します。~/.ssh/sshd_config他のオプション（たとえば、異なるホストキー、異なるポートなど）の中から行を追加する必要があります。これにより、プロセスが呼び出しを試みることをUsePrivilegeSeparation no防ぎ、ユーザーとして引き続き実行され、ユーザー接続を受け入れることができます。 。sshdsetuidsetgid

また、許可されていないポート（> 1024）を使用することを忘れないでください。

答え2

私はあなたが望むものがssh-keygenあなたの「デバイス署名」を覚えていると信じています。したがって、パスワードを変更してもssh同じデバイスを使用している限り、パスワードは引き続き有効です。

ここ設定方法の詳細なチュートリアルです。

root権限で実行する必要がありますか？

  • いいえ。セットアップ中に.homeディレクトリ内の特定のファイルを編集するには、ホストサーバーのroot権限のみが必要ですroot。設定が完了したら、これを完了するためにルートパスワードを入力する必要はありません。

関連情報