acesso via ssh como realizar mudança e senha

alexsouza
(usa Ubuntu)

Enviado em 24/06/2009 - 21:45h

caros colegas como faço pra saber a lista de usuarios que acessa meu squid pelo acesso remoto via ssh, e bloquear e deixa um unico usuario, pois tem uma pessoa acessando via ssh, nao sei se ele criou um user, la no trabalho tinha usuario root, agente mudou a senha mais mesmo assim ele continuou acessando,

gesousa
(usa Ubuntu)

Enviado em 24/06/2009 - 23:18h

Primeiro verifica quais os usuarios tem poder de administrador no sistema.
Não adianta nada fazer alguma coisa no ssh se ele pode modificar de novo...

Listar usuarios do Grupo Admin

lid -g admin

lid -g Admin

listar usuarios no Grupo root

lid -g root

Vereficar se algum usuario configurado para usar o sudo fora o grupo admin.

visudo


Bom depois disso vc pode configurar o OpenSSH.


Primeiro autoriza os usuarios que pode se logar pelo ssh

nano /etc/ssh/sshd_config

AllowUsers admin admin2

ainda pode ser mais especifico escolhendo o host que ele pode utilizar..

AllowUsers admin@host1 admin2@host2


verefique as novas configurações:

/usr/sbin/sshd –t

echo $?

deve dar 0.. se não mostrará o erro e a linha...

reinicia o serviço

sudo /etc/init.d/sshd

recomendo também criar um log das tentativas de conexões na porta 22 para saber qual o computador do engraçadinho...