Newsgroup: it.comp.os.linux.iniziare
Titolo: root NON si collega via telnet, gli altri users SI

Ciao a tutti!
Non riesco a autenticare root via telnet nella mia lan.
Eppure se creo un altro utente semplice, questi si collega
tranquillamente.
Mi pare di capire che di default, root NON si possa collegare via
telnet a meno che non lo si specifici.
la mia domanda da newbie č: dove posso specificare che root puo'
collegarsi anche via telnet?
Grazie a tutti
PS: uso rh6 krnl 2.2.5
-- 
ciao, id 
..and God said: "c:\>pkunzip -d universe.zip"

Ciao
E' un comportamente del tutto normale visto che telnet non č il
massimo della sicurezza per le connessioni in remota.
Consiglio vivo 
Usa ssh!


+-------------------------------+
| Dami                          |
| Webmaster di CHILOMETROZERO:  |
| 
http://www.chilometrozero.com
 |
+-------------------------------+

 tranquillamente.
/etc/securetty
aggiungi pts/0, pts/1 e cosi' via...
Non sono sicuro che pts/* siano i nomi giusti, per controllare 
esattamente loggati con un utente normale con il telnet dalla lan, 
magari anche piu' di una volta, e dalla console fai un who per vedere 
effettivamente da quali terminali entrano gli utenti.
ciao
-- 
DKappey
dka...@hotmail.com
http://www.bonetticasa.com/~DKappey/Main.html
POTA, #11

Usa ssh!
Accetto il consiglio al volo... se però mi spieghi come usare ssh
La mia necessità è quella di collegarmi da un pc all'altro della rete.
Il client è il semplicissimo telnet di win98.
Il server è il pc con linux appartenente ad una sottorete diversa.
Ora con questa semplice config, non mi pare che io possa usare ssh.
mi sbaglio?


aggiungi pts/0, pts/1 e cosi' via...
provo e ti faccio sapere :)
Mille grazie per la risposta


aggiungi pts/0, pts/1 e cosi' via...
non funziona :(


 non funziona :(
Cioe'? Che errori ti da'?
Hai provato le operazioni che ti ho descritto nella seconda parte del mio 
post? 
Cosa ti dice "who"? Da che terminali vengono visti gli utenti che entrano 
con il telnet?
/etc/securetty conteneva gia' qualcosa prima che gli aggiungessi i pts/* 
?
ciao
-- 
DKappey
dkappey(at)
hotmail.com
   ICQ:321690
http://www.bonetticasa.com/~DKappey/Main.html
POTA, #11

/etc/securetty conteneva gia' qualcosa prima che gli aggiungessi i pts/* 
tty1
tty1
..
..
tty9
io ho aggiunto pts/0 e /1


 io ho aggiunto pts/0 e /1
Tutto quello che hai fatto e' corretto, infatti e' quello che ho fatto io 
per avere accesso root da telnet remoto e da me ha funzionato cosi'...
Mi arrendo, non lo so, passo la palla a qualcuno piu' skillato.


/etc/securetty conteneva gia' qualcosa prima che gli aggiungessi i pts/* 
Dall'avvento dei pts, occorre indicare solo il numero, aggiungi
1
2
3
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

On Tue, 12 Sep 2000 10:53:34 +0200, 
iduser (
i...@nosp.am
)
wrote:
| Non riesco a autenticare root via telnet nella mia lan.
| Eppure se creo un altro utente semplice, questi si collega
| tranquillamente.
| Mi pare di capire che di default, root NON si possa collegare via
| telnet a meno che non lo si specifici.
 Il che e` giusto che sia cosi`.
| la mia domanda da newbie č: dove posso specificare che root puo'
| collegarsi anche via telnet?
 La risposta  e`: non farlo. Installati  SSH se  vuoi fare una  cosa del
 genere. Altrimenti, se proprio vuoi un buco di sicurezza grande come un
 portone, edita /etc/securetty.
| Grazie a tutti
| PS: uso rh6 krnl 2.2.5
 Il kernel e` troppo vecchio: aggiornalo.
-- 
Emmanuele Bassi         |	     [ 
http://digilander.iol.it/ebassi
 ]
   (Zefram)             |                     [ 
emmanue...@iol.it
 ]
GnuPG Key Fingerprint: 9747 635E B95A B0B3 4370 1CAA CAF7 512B 945C A44C

On Tue, 12 Sep 2000 12:45:25 +0200, 
iduser (
i...@nosp.am
)
wrote:
| Accetto il consiglio al volo... se però mi spieghi come usare ssh
 Facile:  installa i  pacchetti  open-ssh  che trovi  sul  cd della  tua
 distro  (se  non sbaglio  la  rh6  li  aveva, altrimenti  scaricali  da
 [
http://www.rpmfind.net/]
).
| La mia necessità è quella di collegarmi da un pc all'altro della rete.
| Il client è il semplicissimo telnet di win98.
| Il server è il pc con linux appartenente ad una sottorete diversa.
| Ora con questa semplice config, non mi pare che io possa usare ssh.
| mi sbaglio?
 No, se usi quel cesso  del terminale di windoze... Scarica TeraTerm (e`
 un terminale  free e decisamente migliore  di quello di winz)  e il suo
 plugin per usare ssh, e poi divertiti pure.


 wrote in message
6a2srs8e5t8ir1nfe...@3ax.com...


On Wed, 13 Sep 2000 17:19:55 +0200, 
iduser (
i...@nosp.am
)
wrote:
| > No,  se hai  installato  e  funzioannte il  2.2.13,  
| 
| riassumo.. ho la 2.2.5-15 che dovrebbe essere la 2.2.5 !
| per cui dovrei prendere i patch da 6 a 17, right?
 
 You're right...
 
| > solo che  vorrei usare RPM
| > per  non  sputtanarmi  la  distro, 
| 
| precedenti esperienze negative? 
 No, e non vorrei ci fossero. ;-)
| mille grazie per l'aiuto :)
 De nada.


 plugin per usare ssh, e poi divertiti pure.
yesss... grazie per la dritta.
tra l'altro tu mi avevi già aiutato tempo fa con un altro problema..
che dire se non GRAZIE INFINITE :)


dainok
la verità? beh... non ci avevo proprio pensato :)
btw, mi interessava anche capire il motivo della mancato ingresso come
root ;)


3
in modo da avere il /etc/securetty cosi?  :
#/etc/securetty
tty1
tty2
..
tty9
1
2
3
#eof


 Il kernel e` troppo vecchio: aggiornalo.
ehm, veramente pensavo di passare al 2.2.13 che se non ricordo male è
piu stabile della mia.. non mi sento ancora di passare alla 
2.4.0 test-8


On Wed, 13 Sep 2000 13:44:42 +0200, 
iduser (
i...@nosp.am
)
wrote:
| > La risposta  e`: non farlo. Installati  SSH se  vuoi fare una  cosa del
| > genere. Altrimenti, se proprio vuoi un buco di sicurezza grande come un
| > portone, edita /etc/securetty.
| 
| ok, capito il problema,
| mi spiegheresti anche quale è l'esatta natura del buco editando
| /etc/securetty?
 
 Beh, se entri come root e uno sniffer e` messo alla bella posta, il
 tizio dall'altra parte dello sniffer ti becca la passwd di root senza
 problemi. Se invece ti logghi come utente e *poi* dai su - root, la
 cosa diventa un filino piu` difficile. 
 Se usi SSH diventa un filino impossibile.
 
| conta comunque che tutto è a livello amatoriale giusto per apprendere,
| quel server non dovrà mai avere alcuna funzione se non
| "puro_scazzo_per_farmi_far_pratica" :)
 Allora potresti pure modificare securetty, ma non e` buona cosa fare
 pratica violando la sicurezza: c'e` il rischio di farlo per davvero in
 seguito.
| >| PS: uso rh6 krnl 2.2.5
| >
| > Il kernel e` troppo vecchio: aggiornalo.
| 
| ehm, veramente pensavo di passare al 2.2.13 che se non ricordo male è
| piu stabile della mia.. non mi sento ancora di passare alla 
| 2.4.0 test-8
 Adesso  e` uscito  il 2.2.17  che  corregge alcuni  bug delle  versioni
 precendenti, quindi sarebbe consigliabile  quello. Il 2.4.0-test8 e` un
 mattone  che non  consiglio, anche  perche` dovresti  aggiornare i  3/4
 della tua distro (io devo aggiornarne 1/4, ma prima devo mettere su RPM
 4.0, cosa  che non mi  fido a fare  finche` non mi  garantiscono, sotto
 forma di dichiarazione giurata, quelli della Red hat che non fa casini.


>1
Non farci caso, non funziona, come ho detto io, almeno sulla debian 2.2,
eppure mi sembrava che sulla 2.1 si comportasse cosi'.


 forma di dichiarazione giurata, quelli della Red hat che non fa casini.
si capisco la tua paura eheh 


| > Il kernel e` troppo vecchio: aggiornalo.
correggo, mi sto incasinando, 
non capisco bene l'incremento delle release
io ho la 2.2.5-15 
che mi pare significhi versione 2.2 alla release 5 con revisione 15
(ma potrei anche appena aver detto una cappellata immensa)
ora nel ftp di 
kernel.org
 io mi trovo la seguente lista
	kernel 2.2.1
	kernel 2.2.2
	kernel 2.2.3
	kernel 2.2.4
	..
	kernel 2.2.9
	kernel 2.2.10
	kernel 2.2.11
	..
	kernel 2.2.17
e poi le relative patch 
	patch 2.2.1
	patch 2.2.2
	patch 2.2.3
	..
	patch 2.2.17
ora, io credo che avendo la 2.2.5-15 e volendo arrivare alla 2.2.17
dovrei scaricare tutti i kernel dal 2.2.6 al 2.2.17 compresi i patch?
sono 175 mb, non mi preoccupo perchè sono su una 4 Mb/s ... però...
dupalle :)


"dovrei"
naturalmente questo tempo sarebbe dovuto essere 'debba'...
stavo dormendo scusate


On Wed, 13 Sep 2000 15:53:52 +0200, 
iduser (
i...@nosp.am
)
wrote:
| > Adesso e`  uscito il 2.2.17  che corregge alcuni bug  delle versioni
| > precendenti, quindi sarebbe consigliabile quello.
|
| una cosa  che non so..  per passare a  2.2.17 da 2.2.13  devo prendere
| solo la .15 e la .17 oppure anche quelle con numero pari .14 e .16 ?
 No,  se hai  installato  e  funzioannte il  2.2.13,  basta prendere  le
 patch  .14,  .15,  .16  e  .17,  le  salvi  in  /usr/src/  e  avvii  lo
 script  /usr/src/linux/scripts/patch-kernel Ricompili  e hai  il 2.2.17
 pronto. Io ho fatto cosi` dal 2.2.12  al 2.2.14, e adesso al 2.2.17. E`
 piu`  comodo,  piu`  veloce,  e   soprattutto  non  devi  scaricare  il
 malloppone di 20 mega ogni volta.
| > Il  2.4.0-test8  e` un  mattone  che  non consiglio,  anche  perche`
| > dovresti aggiornare i 3/4 della tua distro (io devo aggiornarne 1/4,
|
| hai la 2.1.x ?
 No, ho la RH 6.0 aggiornata  (a manina). Devo mettere su il pppd 2.4.0,
 le mod-utils  e un altro paio  di pacchetti, solo che  vorrei usare RPM
 per  non  sputtanarmi  la  distro, e  questi  pacchetti  appena  usciti
 richiedono RPM > 3.


 per  non  sputtanarmi  la  distro, 
precedenti esperienze negative? 
mille grazie per l'aiuto :)


On Wed, 13 Sep 2000 16:30:28 +0200, 
iduser (
i...@nosp.am
)
wrote:
| ora, io credo che avendo la 2.2.5-15 e volendo arrivare alla 2.2.17
| dovrei scaricare tutti i kernel dal 2.2.6 al 2.2.17 compresi i patch?
 No: solo le patch dalla .5 alla .17
 
 Ma a questo punto ti conviene fare un solo salto dalla 2.2.5 alla
 2.2.17, scaricandoti il malloppone.
| sono 175 mb, non mi preoccupo perchč sono su una 4 Mb/s ... perň...
| dupalle :)
 Che qlo! Io sto su un 33.6 :-)


 Che qlo! Io sto su un 33.6 :-)
beh, vabbè la banda di 
kernel.org
 era molto limitata.. non sono
riuscito a superare i 40 KBytes/s  ;)


 
Aspetta a passare a un kernel di sviluppo, l'ultimo stabile e' il
2.2.17, rilasciato da pochi giorni.
-- 
Non importa dove vuoi andare oggi, sei già lì.
ICQ 61259284

solo la .15 e la .17 oppure anche quelle con numero pari .14 e .16 ?
Puoi  prelevare  la  versione  che vuoi,  direttamente,  se  scarichi  i
sorgenti interi. Se  invece usi le patch, devi prelevare  tutte le patch
(2.2.13-2.2.14, 2.2.14-2.2.15, ... , 2.2.16-2.2.17) e applicarle tutte.
-- 
Bye,      | 
http://members.xoom.it/hitman_work/
 | e-posta: 
          |"You want me to fear you, revere you,| sonicblast 
The Hitman| never question your lies? Say what, | (at) 
          | say what, say what, say why" (OMS)  | 
inwind.it