Newsgroup: it.comp.os.linux.sys
Titolo: login come root in telnet

La mia RH 6.2 non mi fa loggare come root se non sono fisicamente sulla
console. In pratica, quando mi loggo dalla rete, devo usare un utente e poi
fare su. Si puň evitare tutto ciň, tenendo conto che, momentaneamente, della
sicurezza del sistema me ne posso catafottere?
(č un server di prova accessibile solo dalla LAN)
Grazie
Marco

,

Sent via Deja.com
http://www.deja.com/

 Elimina, o meglio rinomina il file /etc/securetty.
Per favore, prima di dare di queste risposte sballate pensateci 2 volte.
-- 
|Pierluigi De Rosa (
tho...@durin.khazad-dum.net
)|
|     E' nato il Cosenza Linux User Group	|
|   mail -s help 
cslug-...@lists.linux.it
	|
|      IRC: #cslug - 
irc.openprojects.net
	|

 sicurezza del sistema me ne posso catafottere?
E' giusto e sacrosanto: non si deve _MAI_ fare telnet o rlogin come root
perche' dal punto di vista della sicurezza e' un gravissimo errore. Fai
telnet come normale utente e poi usa 'su - root'.


grazie andrea1972, ho risolto.
Marco

 writes:
    thorin> E' giusto e sacrosanto: non si deve _MAI_ fare telnet o
    thorin> rlogin come root perche' dal punto di vista della
    thorin> sicurezza e' un gravissimo errore. Fai telnet come normale
    thorin> utente e poi usa 'su - root'.
In ogni caso la password passa in chiaro sulla rete; in questi caso e'
meglio utilizzare ssh.
Ciao,
Andrea
-- 
Non e' abbastanza fare dei passi che un giorno ci porteranno ad uno
scopo, ogni passo deve essere lui stesso uno scopo, nello stesso
tempo in cui ci porta avanti.

grazie andrea1972, ho risolto.
Con il suo consiglio?
Auguri per la navigazione.
Prima o poi, ti bucano come un groviera.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

Come ho già scritto, l'unico modo possibile per "bucarmi" il server sul
quale ho rinominato /etc/securetty sarebbe quello di collegarsi sulla mia
LAN... e comunque, si otterrebbe ben poco, visto che questo server è
utilizzato come cavia e basta.
Se comunque tu hai qualche soluzione alternativa, sono sempre disposto ad
imparare!
Marco


imparare!
La soluzione alternativa e' telnet da utente e poi su - per diventare
root, o molto meglio usare ssh.
Se proprio vuoi farti del male :-) almeno puoi editarlo, /etc/securetty,
in modo da inserire solo gli pseudo ttys da cui consentire il telnet a
root.


 imparare!
Installa SSH
-- 
Emmanuele Bassi         |  Linux: [ 
http://digilander.iol.it/ebassi/linux/
 ]
                        |   SLRN: [ 
http://digilander.iol.it/ebassi/slrn/
  ]
emmanue...@iol.it
  |   SETI: [ 
http://digilander.iol.it/ebassi/seti/
  ]
  GnuPG Key Fingerprint: 9747 635E B95A B0B3 4370 1CAA CAF7 512B 945C A44C

non e' che sia del tutto daccordo ...
1) quando fai "su -l root" la password la passi ugualmente in chiaro ....
2) su SCO, per esempio, e 'possibile fare subito telnet come ROOT.
il fatto che Linux non lo consenta č una policy stabilita che (secondo me, e
secondo logica) serve esclusivamente da monito, per ricordarti ogni volta la
stessa cosa:
"attento a telnet!! Ricordati che con Telnet le password passano in chiaro.
Adesso che lo sai ... se proprio insisti e vuoi farti del male, usa su -l
root"
Non esistono altre spiegazioni
--
saluti,
Massimiliano Adamo
-- 
Posted from [195.120.248.251] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

perche quando tu fai su - root la password non passa ugualmente in chiaro ?


 
Infatti la cosa ideale e` un bell' openssh
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Povero Carlo.. E` l' unico a cui hanno rifilato 
	una Camilla scaduta senza neanche il coccio del
	Mulino Bianco!!!

 perche quando tu fai su - root la password non passa ugualmente in chiaro ?
se uno e' cosi' pazzo da fare una cosa simile in telnet, si'.
La risposta ovviamente e' SSH :)
-- 
addio, e grazie per tutto il pesce