Demande #22760
Espace en trop dans sshd_config : AllowGroups
0%
Description
Sur EOLE 2.6.1
Visiblement il y a un espace en trop dans le fichier sshd_config à la fin de la ligne AllowGroups
Ceci fait que la dernière valeur saisie pour la variable ssh_allow_groups ne fonctionne pas (impossible de ce connecter en ssh avec un user de ce group).
Demandes liées
Historique
#1 Mis à jour par Joël Cuissinat il y a plus de 6 ans
- Duplique Tâche #22720: ssh_allow_groups ajoute un espace de fin de ligne bloquant pour le dernier groupe saisi ajouté
#2 Mis à jour par Joël Cuissinat il y a plus de 6 ans
Thierry a déjà saisi la demande, par contre, je conteste l'interprétation #22720#note-4 ...
#3 Mis à jour par christophe guerinot il y a plus de 6 ans
- Statut changé de Nouveau à Ne sera pas résolu
Il n'y a rien à corriger
un test a été effectué sur le serveur posant problème
~# adduser testgrssh --uid 30718
la conf a été adaptée
~# CreoleGet ssh_allow_groups nagios exploit-dose savgitnantes savevaprod testgrssh
~# reconfigure
~# service sshd restart
la connexion avec le compte testgrssh s'effectue bien
~$ ssh -X testgrssh@xxx.yyy.zzz.ttt testgrssh@xxx.yyy.zzz.ttt's password: EOLE est une distribution libre dérivée de la distribution Ubuntu. Veuillez consulter les licences de chacun des produits dans /usr/share/doc/*/copyright/. Documentation EOLE : http://eole.ac-dijon.fr/documentations/ The programs included with the Ubuntu system are free software; the exact distribution terms for each program are described in the individual files in /usr/share/doc/*/copyright. Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law. /usr/bin/xauth: file /home/testgrssh/.Xauthority does not exist -bash: HISTSIZE : variable en lecture seule -bash: HISTFILESIZE : variable en lecture seule
la commande reconfigure ne redémarre pas le service sshd, il ne faut pas oublier de relancer le service
j'ai remarqué que pour les 2 derniers comptes ajoutés il manque quelques "virgules" dans la partie description dans le fichier /etc/passwd. Est-ce cela qui a pu poser problème ?