Vaneggio totale. Problema con Utenti

Nokao · Messaggio da **Nokao** » sab 12 mar 2005, 1:15

Faccio who... mi risponde che ci sono ben 4 utenti loggati.
 
 Uno di questi e pippo, un utente che ho creato per provare una cosa.
 pippo non ha alcun processo aperto, come si puo´ notare se faccio un bel:
 ps uax --forest.
 
 Eppure non posso cancellarlo perche´ e´ loggato, ma se e´ loggato come fa a non aver processi (nemmeno un bash??)
 
 Gli altri 3 utenti loggati me li da come pts/1.... pts/2... e 3....
 Allora cos´ho fatto per poterli sbattere fuori...
 
 un bel kill -9 di tutti gli id (guardando l´albero ho capito i processi padre e ho killato quelli) dei processi che avevano il loro pts....
 
 Se faccio who sono ancora dentro... eppure non esistono piu´ processi con pts attualmente... mentre con who mi dice che sono dentro e anche con un pts....
 
 Non so piu´ cosa fare

P.S. Vorrei rinominare il mio utente root per una maggior sicurezza. Come si fa?

Messaggio da **useless** » sab 12 mar 2005, 13:38

può essere che il tuo /var/run/utmp non venga aggiornato, anche se non saprei dirti xké. prova anche il comando "w" comunque, che è simile a who.
 
 rinominare root ribadisco che non serve assolutamente a niente. una volta che gli inibisci la possibilità di fare ssh sei a posto. anche se lo chiami antani chiunque si logghi può fare grep :0: /etc/passwd e sapere subito come si chiama il superutente.

Nokao · Messaggio da **Nokao** » sab 12 mar 2005, 21:22

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE>
 rinominare root ribadisco che non serve assolutamente a niente. una volta che gli inibisci la possibilità di fare ssh sei a posto. anche se lo chiami antani chiunque si logghi può fare grep :0: /etc/passwd e sapere subito come si chiama il superutente. 
 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>
 
 Una volta che si logga... ma non e´ che ho un utente guest in ssh....
 
 Di fatto ho solo 2 utenti nel server, e personalmente credo che rinominare il mio root risolverebbe gran parte dei rischi...
 
 P.S. Ma /etc/passwd posso renderlo accessibile solo da root?
 
 Qua c´e´ il comando w.... che pare essere diverso da who:
 root@nokao:~# w
 21:19:43 up 64 days, 4:20, 3 users, load average: 0.00, 0.00, 0.00
 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
 root pts/2 192.168.7.3 21:19 0.00s 0.07s 0.02s w
 root@nokao:~# who
 sergio pts/0 Feb 24 14:52
 root pts/2 Mar 12 21:19 (192.168.7.3)
 pippo pts/2 Mar 11 11:34
 
 w mi mostra chi realmente e´ loggato... who mi mostra gente che non esiste.
 Che faccio?

Messaggio da **useless** » dom 13 mar 2005, 16:11

ma una volta che disabiliti la possibilità di fare il login da remoto come root, che scopo ha rinominarlo?
 
 /etc/passwd lascialo com´è (644), se è così un motivo ci sarà, non trovi?
 
 di who fregatene

.

Nokao · Messaggio da **Nokao** » dom 13 mar 2005, 21:51

Cioe´... con tutto il rispetto.
 Questo e´ un favoloso forum (soprattutto per il numero di visitanti) dove ho trovato un sacco di risposte ai miei problemi anche senza chiedere ma semplicemente cercando.
 
 Faccio una domanda... e mi rispondi cosi´?
 Ho capito che secondo te non serve a niente, vorrei pero´ farlo lo stesso perche´ secondo me (che ne so abbastanza del mio server) servira´ a qualcosa.
 
 Se invece vuoi anche le motivazioni, sono che ho 2 utenti sul mio server. Uno e´ un amico di cui mi fido, l´altro e´ root. Se cambio il nome a root diminuiro´ del 100% il nome degli utenti conosciuti all´esterno del mio server.
 
 Cosi´ facendo in pratica ci saranno meno possibilita´ di fottermi account provando password a caso.
 
 Se anche questa risposta non ti basta (e faccio notare che e´ la terza volta che mi si risponde cosi´) non so cosa farci... se sei in grado di rispondere ti ringrazio molto, altrimenti non preoccuparti, chiedero´ aiuto altrove

Ho sentito dire che basta andare su passwd e su group e cambiare semplicemente il nome (perche´ di fatto sui file resta l´id 0) ma volevo una conferma qui che pare ci sia gente molto esperta.
 
 Come al solito chi sa le cose sfotte chi non le sa e manco si preoccupa di farle capire agli altri...
 
 P.S. Hai scritto:
 "ma una volta che disabiliti la possibilità di fare il login da remoto come root, che scopo ha rinominarlo?"
 Ci hai pensato al fatto che magari NON HO VOGLIA di loggare ogni volta con un´altro utente e poi riloggare come root?
 Non ho un archivio di stato in casa. [ Questo Messaggio è stato Modificato da: Nokao il 13-03-2005 21:58 ]

Nokao · Messaggio da **Nokao** » dom 13 mar 2005, 21:54

Per quanto riguarda who sono contento che non sia effettivamente rappresentativo della mia situazione, comincero´ a usare w.
 
 Per quanto riguarda il chmod di passwd, volevo capire PERCHE´ dev´essere 664.
 Di fatto gli utenti non dovrebbero accedere a quell´utente se non per qualche lancio di software (ma dovrebbe esserci in mezzo il sistema operativo quindi non capisco la motivazione).

Messaggio da **useless** » dom 13 mar 2005, 22:07

semplicemente vorrei farti capire che ti stai dannando tanto per una cosa assolutamente inutile. che uno non possa loggarsi come root perché glielo impedisce ssh (come avviene settando PermitRootLogin no. e nota che in questo caso non è che ssh dica "non puoi loggarti come root", ma semplicemente si comporta come se sbagliassi la password, cosa che non dà assolutamente nessuna dritta a un eventuale malintenzionato) o perché root si chiama antani mi sembra esattamente la stessa cosa, con il piccolo vantaggio della prima soluzione che alcune applicazioni (mal fatte, d´accordo) hanno bisogno di un utente che si chiama root e strippano se non lo trovano.
 
 se comunque vuoi fare questa cosa ti confermo che basta modificare /etc/passwd:
 sed -i "s/^root/antani/" /etc/passwd
 
 <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE>
 Come al solito chi sa le cose sfotte chi non le sa e manco si preoccupa di farle capire agli altri...
 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>
 
 non mi pare di averti detto "sei proprio un cretino a fare sta cosa"; ho cercato 3 volte di spiegarti che c´è un modo "standard" (non credo che abbiano messo PermitRootLogin in ssh tanto x fare) x fare una cosa che tu vuoi fare a modo tuo, e cercavo di capire il motivo di questa cocciutaggine.
 
 <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE>
 Ci hai pensato al fatto che magari NON HO VOGLIA di loggare ogni volta con un´altro utente e poi riloggare come root?
 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>
 ah be´, questo sì che è un motivo valido. scusa, colpa mia.
 
 quanto all´altra tua domanda: man 5 passwd
 
 <A HREF="http://www.danasoft.com" TARGET="_blank"><IMG SRC="http://www.danasoft.com/sig-ita.jpg"></A>
 Think free @ <A HREF="http://www.nyft.org" TARGET="_blank">http://www.nyft.org</A>
 [ Questo Messaggio è stato Modificato da: useless il 13-03-2005 22:13 ]

Nokao · Messaggio da **Nokao** » dom 13 mar 2005, 22:49

Il PermitRootLogin (grazie a voi) so perfettamente cos´e´... ci ho provato 1 giorno poi mi sono rotto le palle...
 
 Non ho un server che contiene informazioni di chissa´ che importanza...
 Cambiando nome all´utente root credo risolvero´ i miei problemi.
 
 Se qualche programma impazzisce perche´ non esiste un utente root... pazienza, glielo creo senza alcun privilegio... o trovo un´altra soluzione.
 
 Grazie

Nokao · Messaggio da **Nokao** » mar 15 mar 2005, 22:40

A proposito...
 
 ... in effetti potrei fregarmene del problema e usare w ...
 
 Ma di fatto non posso cancellare quei 2 utenti che who vede perche´ slack crede che siano loggati.
 
 Credo di aver bisogno di aiuto

Messaggio da **useless** » mar 15 mar 2005, 22:55

rm /var/log/wtmp /var/log/utmp
 
 perderai la cronologia dei login ma chissenefrega.

Nokao · Messaggio da **Nokao** » mer 16 mar 2005, 1:30

Mi da altri 3 utenti diversi da quelli di prima

Messaggio da **twister** » mer 16 mar 2005, 11:27

mi sa che il tuo server ha un paio di problemucci....

Nokao · Messaggio da **Nokao** » mer 16 mar 2005, 14:09

E´ colpa mia, come ho detto in un altro post linux e´ cosi favoloso che mi dimentico come si usa.
 
 A volte faccio puttanate con gli utenti.. per questo una volta all´anno formatto. Sto aspettando la slack 11.
 
 Suppongo che riavviando risolverei i problemi ma il mio attuale uptime (70 giorni) mi piace