» Ubuntu

нашел : sudo apt-get remove gnome-session-fallback

Работаю с PuTTY - соединяюсь с Ubuntu 12.04 по SSH-2. Соединение устанавливается нормально. Но хочу отключить возможность входа по паролю, оставив только аутентификацию при помощи RSA key.
редактирую файл: /etc/ssh/sshd_config

PasswordAuthentication no
PermitEmptyPaswords no

Но все равно парольная аутентификация продолжает работать и после перезагрузки тоже.
Может в SSH сервере как в Grub - нужно после сохранения конфигурации его еще заново обновить какой-то командой. типа как у Grub - update-grub

krserv
Эм... Если вы точно правили конфиг на той машине и он точно сохранился после этого, то всё что нужно это перезапустить ssh демона, перезагрузка вовсе не требуется, ровно как и любые другие действия.
Как вы проверяли что продолжает работать? Он спрашивает пароль при подключении? Это точно не пароль для разблокировки rsa-ключа?

я выполнял следующую командy, читаю manual:
sudo service ssh restart
а вот насчет пароля это интересно, дело в том, что я его сделал одинаковым, и если это пароль - парольная фраза для разблокировки ключа, то я и не пойму. Сейчас попробую изменить пароль и посмотреть

Добавлено:
хотя по команде putty -v -ssh -C -2 -i rsa-priv.ppk stud@192.168.0.103
он выдает:
Authenticating with public key "rsa-key-20121023"
Passphrase for key "rsa-key-20121023":

а по команде: putty -v -ssh -C -2 stud@192.168.0.103
Using username "stud".
stud@192.168.0.103's password:

Using username "stud".
stud@192.168.0.103's password: xxxx
Welcome to Ubuntu 12.04.1 LTS (GNU/Linux 3.2.0-32-generic i686)

* Documentation: https://help.ubuntu.com/

4 packages can be updated.
0 updates are security updates.

Last login: Tue Oct 23 21:34:55 2012 from 192.168.0.100
stud@std:~$

Может я демона не перезагрузил, а только службу как остановить и запустить сервер?

krserv
Цитата:

sudo service ssh restart

это то, что надо, хотя лично я использую скрипт invoke-rc.d.
Странное что-то у Вас происходит... Покажите в тэге more файл /etc/ssh/sshd_config.

еще нюанс. я делаю соединение использую SSH server на виртуальной машине VBox. Сетевой соединение - Bridge. Клиент Windows 7-64 - Host OS.
Сейчас доустановлю additions - чтобы можно было скопировать contents of config file

krserv
Да из Putty-то Вы умеете копировать, сделали бы cat конфига и скопировали из терминала.
Виртуальная среда значения не имеет ровно как и клиент и всё остальное что Вы перечислили.

сейчас из Putty сделаю, а то после установки additions - все равно из виртуалки в буфер не берет между системами. И общую папку создал между Host and Guest, но с ней тоже проблемы, знаний еще не хватает, там еще дополнительно нужно разбираться как ее примонтировать.

krserv
Могли бы WinSCP использовать... Так где конфиг-то?)

[more]stud@std:/etc/ssh$ cat sshd_config
# Package generated configuration file
# See the sshd_config(5) manpage for details

# What ports, IPs and protocols we listen for
Port 22
# Use these options to restrict which interfaces/protocols sshd will bind to
#ListenAddress ::
#ListenAddress 0.0.0.0
Protocol 2
# HostKeys for protocol version 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
#Privilege Separation is turned on for security
UsePrivilegeSeparation yes

# Lifetime and size of ephemeral version 1 server key
KeyRegenerationInterval 3600
ServerKeyBits 768

# Logging
SyslogFacility AUTH
LogLevel INFO

# Authentication:
LoginGraceTime 120
PermitRootLogin yes
StrictModes yes

RSAAuthentication yes
PubkeyAuthentication yes
#AuthorizedKeysFile %h/.ssh/authorized_keys

# Don't read the user's ~/.rhosts and ~/.shosts files
IgnoreRhosts yes
# For this to work you will also need host keys in /etc/ssh_known_hosts
RhostsRSAAuthentication no
# similar for protocol version 2
HostbasedAuthentication no
# Uncomment if you don't trust ~/.ssh/known_hosts for RhostsRSAAuthentication
#IgnoreUserKnownHosts yes

# To enable empty passwords, change to yes (NOT RECOMMENDED)
PermitEmptyPasswords no

# Change to yes to enable challenge-response passwords (beware issues with
# some PAM modules and threads)
ChallengeResponseAuthentication no

# Change to no to disable tunnelled clear text passwords
#PasswordAuthentication no

# Kerberos options
#KerberosAuthentication no
#KerberosGetAFSToken no
#KerberosOrLocalPasswd yes
#KerberosTicketCleanup yes

# GSSAPI options
#GSSAPIAuthentication no
#GSSAPICleanupCredentials yes

X11Forwarding yes
X11DisplayOffset 10
PrintMotd no
PrintLastLog yes
TCPKeepAlive yes
#UseLogin no

#MaxStartups 10:30:60
#Banner /etc/issue.net

# Allow client to pass locale environment variables
AcceptEnv LANG LC_*

Subsystem sftp /usr/lib/openssh/sftp-server

# Set this to 'yes' to enable PAM authentication, account processing,
# and session processing. If this is enabled, PAM authentication will
# be allowed through the ChallengeResponseAuthentication and
# PasswordAuthentication. Depending on your PAM configuration,
# PAM authentication via ChallengeResponseAuthentication may bypass
# the setting of "PermitRootLogin without-password".
# If you just want the PAM account and session checks to run without
# PAM authentication, then enable this but set PasswordAuthentication
# and ChallengeResponseAuthentication to 'no'.
UsePAM yes
stud@std:/etc/ssh$[/more]

krserv
Почему-то я ждал именно этого, но до конца верил что это не так...
Символ октоторп в начале строки значит комментарий, т.е. данная строка не воспринимается программой как инструкция.
p.s. это не всегда должна быть "решётка", иногда это одинарная кавычка, а иногда точка с запятой, бывают 2 слеша и т.д.

да это я знаю, что не там отредактировал, все спать пора значит )

А как обновиться с 12.04 до 12.10 - Update Manager - не предлагает, указывает, что у меня последние обновления, но ядро то остается версии 12.04
Well, I found answers for this question here: https://help.ubuntu.com/community/QuantalUpgrades

Так и не могу победить эту проблемму, включаю нетбук Acer 722( загрузка по сети стоит первой дрова АТИ не установлены,Ubuntu 12.10х64) грузится доходит до фиолетого экрана, звучит приветствие и на этом все. Вырубаю все это дело кнопкой сеть, потом снова включаю и опять тоже самое, так может продолжаться разное количество раз, а потом возьмет да и загрузится и при этом работает стабильно без проблемм вообще. Где же и что посмотреть? да когда стояла бета2 такого небыло даже грузилась без выставления загрузки по сети, потом как то само сабой произошло то что я описал. Что за хрень? ни кто не знает?

gigabyte11
Вот здесь сверху кликните по "Does this bug affect you?" и выберите "Yes, it affects me".
Цитата:

да когда стояла бета2 такого небыло даже грузилась без выставления загрузки по сети, потом как то само сабой произошло то что я описал.

1. У вас всё ещё установлено ядро 3.5.0-16? Пробовали с ним загружаться?
2. Если у вас сетевой адаптер Atheros, то создайте файл "blacklist ath9k" содержащий строку "blacklist ath9k" в каталоге /etc/modprobe.d. Решит ли это проблему? (Если нет - удалите созданный файл.)
3. С ядром 3.7 проблема всё ещё наблюдается? (Пакеты с ядром 3.7, инструкция по установке.)
Если наблюдается, то загляните в логи неудачных загрузок и ответьте, на каком этапе происходит фриз - до старта acer_wmi, или после? Отвечать сюда.
4. (Перед установкой драйвера удалите ядро 3.7.) Установка Catalyst 12.11 Beta по этой инструкции никак не меняет ситуацию? Если нет - удалите драйвер.

RussianNeuroMancer

1- ядро на данный момент 3.5.0.17
2-адаптер Atheros , напишите по подробнее как сделать этот файл
3-ядро 3.7 не пробывал, впервые про него слышу
4-драйвер АМД ставил из центра приложений, его удалил так как он портил окна программ, вобщем живу без него.

а он вообще нужен мне для жизни? ведь без него то все работает.
Логи смотрел, но только не знаю что и где смотреть /var/log ? какой именно смотреть?



Добавлено:

Цитата:

сверху кликните по "Does this bug affect you?" и выберите "Yes, it affects me".

не нашел где это

Цитата:

2. Если у вас сетевой адаптер Atheros, то создайте файл "blacklist ath9k" содержащий строку "blacklist ath9k" в каталоге /etc/modprobe.d. Решит ли это проблему? (Если нет - удалите созданный файл.)

создал файл так: sudo gdit
blacklist ath9k.conf и в нем строчку blacklist ath9k
перезагрузился , убунта запустилась с третьего раза, и пропала сеть WI-FI, удалил файл перезагрузился- сеть появилась. остальное не пробывал еще, может я не так файл создал?

Цитата:

драйвер АМД ставил из центра приложений, его удалил так как он портил окна программ, вобщем живу без него.

Зависания-то при загрузке были при установленном Catalyst, или нет?

вобщем для тех у кого асер 722, стабильно система работает на ядре 3.2.0.29, ни чего не виснет и грузится с первого раза, стоит только обновить ядро до версии 3.2.0.32 или выше, получаем то что я описывал, к стати побороть так и не смог. Установил убунту 12.04, при установке скачивать обновления запретил иначе ядро автоматом обновится и в папке бут старого не будет.

подскажите пжс что будет если Ubuntu подключить к локальному репозиторию Debian - и обновляться с него? Создавать еще один локальный репозиторий теперь еще и для Ubuntu это еще 40 - 60 Gb логический диск, а у меня ноут не безразмерный.
Ношу с собой репозиторий в учебную организацию, где нет инет, и там организовываю учебную локальную сеть, состоящую из 6 серверов Debian и 4 рабочих станций Ubuntu.

krserv
Я уже отвечал на этот вопрос. Если версия совпадёт то всё с большой вероятностью пройдёт гладко. Правда наверное последнее с чем это лучше делать так это с Ubuntu 10.04, т.е. до того как появился Unity. У Debian соответственно это, скорее всего, 6 ветка.

p.s. Вам личную тему создали не ради вопроса по apt-mirror, а для того что бы Вы ВСЕ свои вопросы по nix'ам задавали там.
Хоть вопросы и тематические в какой-то степени, но они связаны между собой и раскидывать их по темам раздела косячно.

Ubuntu 10.04 как изменить частоту обновления экрана? В параметрах монитора есть только 60 гц.

niko7
Я люблю это дело в xorg.conf прописывать через моделайны, но это "вчерашний день". Сейчас принято xrandr запускать через скрипт и помещать его (скрипт) в автостарт DM. У вас какой? KDE, Gnome или ещё чего?

urodliv
Цитата:

Я люблю это дело в xorg.conf прописывать через моделайны

Пробовал, не получается ничего. Не понимаю почему.
Цитата:

Сейчас принято xrandr запускать через скрипт и помещать его (скрипт) в автостарт DM

Очень интересно, а как это сделать?
Цитата:

У вас какой? KDE, Gnome или ещё чего?

У меня Gnome 2.30.2

Вот статья как прикрутить к Ubuntu 12.04 тему в стиле Windows 7
Там нужно набрать в терминале строчки

sudo add-apt-repository ppa:upubuntu-com/gtk3
sudo apt-get update && sudo apt-get install win2-7

settings set org.gnome.desktop.interface gtk-theme 'Win2-7-theme'
gconftool-2 --set --type string /apps/metacity/general/theme 'Win2-7-theme'
gsettings set org.gnome.desktop.interface icon-theme 'Win2-7-icons'

gconftool-2 --set /apps/metacity/general/button_layout --type string "menu:minimize,maximize,close"

С тем, как я печатаю, у меня только, чтоб это без ошибок набрать, уйдёт минут сорок. А там ещё и да-нет нужно нажимать, пароль вводить и т.д.

Можно ли это фигню сохранить в какой нибудь bat-файл, чтоб кликнул мышкой - всё само установилось.
А то такая ебала, ужос!

banaji
> Вот статья как прикрутить к Ubuntu 12.04 тему в стиле Windows 7
А ссылку-то вы и забыли.

> С тем, как я печатаю, у меня только, чтоб это без ошибок набрать...
Э... О_О Что, копипаст запретили? Или вы вместо иксового эмулятора терминала (gnome-terminal) в tty переходите (Ctrl-Alt-F1)? Это вы бросьте, если так.

> А то такая ебала, ужос!
Кто-кто? Это на каком языке? На польском? Куда ударение падает?

Цитата:

А ссылку-то вы и забыли.

Поправил


Цитата:

Э... О_О Что, копипаст запретили? Или вы вместо искового эмулятора терминала (gnome-terminal) в tty переходите (Ctrl-Alt-F1)? Это вы бросьте, если так.

Это для меня очень непонятные слова. Вообще знакомство с линуксами начал пару дней назад. Думаю, если прилепить скин Винды, то может, понятней станет.


Цитата:

Кто-кто? Это на каком языке? На польском? Куда ударение падает?

Ну, морока, геморрой, неприятная вещь. Вроде на русском (тынц) Ударение на А.
Я живу между Польшей и Беларусью, у нас тут свой особенный намешанный русско-белорусско-польский язык, так что, если что не так, извиняйте.

banaji
> Это для меня очень непонятные слова
Слово «копипаст» незнакомое? Это значит скопировать (copy) и вставить (paste). Это тут не запрещено. И даже есть, помимо вам привычной по Винде, еще одна очень удобная техника копипаста при помощи мыши: чтоб скопировать — достаточно выделить, чтоб вставить — нажать среднюю кнопку мыши (колесико).

> если прилепить скин Винды, то может, понятней станет.
Не станет, уверяю вас. Скин — он и есть скин. Тем паче, что конкретно этот я нахожу весьма корявым и неопрятным, до оригинального Aero (я правильно назвал?) ему очень далеко.

> Вроде на русском (тынц)
Спасибо, почитаю.

>>> ебала
>> Куда ударение падает?
> Ударение на А.
Я догадываюсь, что не на «е», а на какую именно?

> если что не так, извиняйте
Все в порядке. Я просто любопытен до всяких диалектных слов.

Цитата:

Э... О_О Что, копипаст запретили? Или вы вместо иксового эмулятора терминала (gnome-terminal) в tty переходите (Ctrl-Alt-F1)? Это вы бросьте, если так.

Спасибо за подсказку нашёл этот gnome-terminal, действительно, поддерживает "копировать-вставить". Всё получилось, буду осваивать линукс дальше

banaji
> нашёл этот gnome-terminal
А чем вы все-таки до этого намеревались пользоваться, что оно копипаст не умело?

> буду осваивать линукс дальше
Обращайтесь, если что неясно будет. :-)

> знакомство с линуксами начал пару дней назад
Кстати, мой вам небольшой совет — сразу привыкайте оперировать только корректной терминологией, безо всяких «линуксов» во множественном числе (Linux® — это вполне конкретный программный продукт, и осваивать непосредственно его возможности вам пока еще рановато), это избавит от ошибочной локализации проблем (а локализация проблемы, т. е. определение, в чем же проблема — это уже половина ответа).