DY
Подскажите в oVirt можно создать два кластера, чтобы у каждого были свои ресурсы (сети, диск.домены)?
это называется DC
Size: a a a
2019 September 16
l
это называется DC
В смысле, два дата-центра делать?
DY
В смысле, два дата-центра делать?
конечно, и тогда будет разный сторедж, разные хосты, разные логически сети
2019 September 17
k
хотите вопрос на засыпку?
head -n1 /etc/shadow
root:!::0:::::
head -n1 /etc/shadowв чём отличие?
root:*::0:::::
k
почему в первом случае ssh пускает по ключу, а во втором случае не пускает?
k
и какой правильный метод отключить пароль для юзера
passwd -d rootвообще вот так делает:
head -n1 /etc/shadowздравствуй CVE-2019-5021
root:::0:::::
k
в центоси вообще
head -n1 /etc/shadow
root:locked::0:99999:7:::
I
и какой правильный метод отключить пароль для юзера
passwd -d rootвообще вот так делает:
head -n1 /etc/shadowздравствуй CVE-2019-5021
root:::0:::::
passwd -l root отключит
YT
l - это ж lock, не?
I
ааа, я чет криво понял. ты хочешь безпарольный вход ?
I
я просто хэш пустого пароля добавлял
I
а для входа только по ключу - это в sshd надо крутить
k
ааа, я чет криво понял. ты хочешь безпарольный вход ?
да хочу, просто непонятно почему в alpine там
!, хотя и в других дистрибутивах там всё по разному, так же непонятно почему ssh не пускает с ! а с * пускаетk
хотя в
man /etc/shadow различий между ! и * не указанноk
ладно накатал issue, посмотрим как ребята отреагируют https://gitlab.alpinelinux.org/alpine/aports/issues/10806
RV
почему в первом случае ssh пускает по ключу, а во втором случае не пускает?
А в каком дистрибутиве по ключу не пускает? В Alpine только?
k
Rodion Verkh
А в каком дистрибутиве по ключу не пускает? В Alpine только?
да, так как после CVE-2019-5021 теперь там
!RV
да, так как после CVE-2019-5021 теперь там
!Хм, забавно.
Вот так говорит man 5 shadow в Centos
If the password field contains some string that is not a valid result of crypt(3), for instance ! or *, the user will
not be able to use a unix password to log in (but the user may log in the system by other means).
A password field which starts with an exclamation mark means that the password is locked.
При этом, в Centos с ! в shadow ssh пускает по ключу. Но если переключить в /etc/ssh/sshd_config
На UsePAM no, то пускать перестает.
В Alpine по умолчанию UsePAM no и включить просто так не получится
/etc/ssh/sshd_config line 82: Unsupported option UsePAM
В общем, не похоже это на баг, на самом деле.
Вот так говорит man 5 shadow в Centos
If the password field contains some string that is not a valid result of crypt(3), for instance ! or *, the user will
not be able to use a unix password to log in (but the user may log in the system by other means).
A password field which starts with an exclamation mark means that the password is locked.
При этом, в Centos с ! в shadow ssh пускает по ключу. Но если переключить в /etc/ssh/sshd_config
На UsePAM no, то пускать перестает.
В Alpine по умолчанию UsePAM no и включить просто так не получится
/etc/ssh/sshd_config line 82: Unsupported option UsePAM
В общем, не похоже это на баг, на самом деле.
i
Rodion Verkh
Хм, забавно.
Вот так говорит man 5 shadow в Centos
If the password field contains some string that is not a valid result of crypt(3), for instance ! or *, the user will
not be able to use a unix password to log in (but the user may log in the system by other means).
A password field which starts with an exclamation mark means that the password is locked.
При этом, в Centos с ! в shadow ssh пускает по ключу. Но если переключить в /etc/ssh/sshd_config
На UsePAM no, то пускать перестает.
В Alpine по умолчанию UsePAM no и включить просто так не получится
/etc/ssh/sshd_config line 82: Unsupported option UsePAM
В общем, не похоже это на баг, на самом деле.
Вот так говорит man 5 shadow в Centos
If the password field contains some string that is not a valid result of crypt(3), for instance ! or *, the user will
not be able to use a unix password to log in (but the user may log in the system by other means).
A password field which starts with an exclamation mark means that the password is locked.
При этом, в Centos с ! в shadow ssh пускает по ключу. Но если переключить в /etc/ssh/sshd_config
На UsePAM no, то пускать перестает.
В Alpine по умолчанию UsePAM no и включить просто так не получится
/etc/ssh/sshd_config line 82: Unsupported option UsePAM
В общем, не похоже это на баг, на самом деле.
Перекомпилить с флагом, включающим PAM, и подкинуть инклуды?