Почему удаленный сервер через ssh запрашивает пароль, даже если я заблокировал пользователя?
Я создал сервер Ubuntu в VirtualBox и создал дополнительного пользователя. Чем запер это с passwd -l user. Затем, когда я пытаюсь установить ssh для этого пользователя, он продолжает запрашивать пароль, но даже если я ввожу пароль, который был там до блокировки, оказывается, что он недействителен. Я новичок в Ubuntu, поэтому я немного запутался здесь.
2 ответа
Заблокированный пароль не означает, что система не будет запрашивать пароль. Будет запрошен пароль, но невозможно дать правильный пароль и логин. Вот как это работает. Если вы разблокируете пароль, старый пароль будет сброшен.
Из man passwd:
-l, --lock
Lock the password of the named account. This option disables a password by changing it to a value which matches no possible encrypted value (it
adds a ´!´ at the beginning of the password).
Note that this does not disable the account. The user may still be able to login using another authentication token (e.g. an SSH key). To
disable the account, administrators should use usermod --expiredate 1 (this set the account's expire date to Jan 2, 1970).
-u, --unlock
Unlock the password of the named account. This option re-enables a password by changing the password back to its previous value (to the value
before using the -l option).
Я не уверен, что когда руководство говорит, что добавляет ! в начале пароля правильно, я думаю, что это добавляет, что ! до начала хешированного значения в /etc/shadow. Пожалуйста, поправьте меня, если я ошибаюсь.
Ну, в конце концов, я выяснил источник проблемы. На самом деле у меня было все испорченное разрешение, потому что я создал .ssh / authorized_keys из sudo и chmod 700 sat разрешения на чтение и изменение разрешений только для суперпользователя ...
Также мне нужно было на хосте ssh добавить его в list_of_known_hosts