root восстановление

[fituserr]

Всем доброго времени суток!
Ситуация такова, вчера обновил сервер до Ubuntu 14.04.1 LTS и наверное входе обновления закрыл доступ по ssh для root или же поменялся пароль.
Локального доступа нет, только по сети. Но есть другой пользователь, с которого можно зайти ( не супер пользователь) по sftp и ssh.
Что посоветуете сделать?

[БТР]

есть другой пользователь, с которого можно зайти ( не супер пользователь) по sftp и ssh.

"sudo su", "su root" ?

[fisher74]

И правильно сделали, что закрыли. Зачем root-доступ по ssh?
Вошли под пользователем и работайте через sudo. Для пущей секьюрности разрешить по  ssh только совсем малоправному пользователю, а потом сменить командой su megaadmin на админскую (не-root) учётку с правами на sudo
Пользователь решил продолжить мысль 13 Августа 2014, 10:19:33:

"su root" ?

можно просто su )

[ArcFi]

Зачем root-доступ по ssh?

Например, бэкапить конфиги.

[victor00000]

Код: [Выделить]

sudo sed 's/^PermitRootLogin without-password$/PermitRootLogin yes/g' -i /etc/ssh/sshd_config
sudo passwd root
sudo reboot

[fisher74]

бэкапить конфиги.

Спорная нужда. Конфиги надо бекапить до и после конифигурирования, а не спонтанно или по cron-у.
Да и бекапирование можно и нужно инициировать из системы, а не извне.

[ArcFi]

Конфиги надо бекапить до и после конифигурирования, а не спонтанно или по cron-у.

Руками что ли?
Ну, нафиг, это для мазохистов.
Лучше настроить нормальную ротацию.

Да и бекапирование можно и нужно инициировать из системы, а не извне.

Чтобы одна скомпрометированная система смогла положить весь сервер бэкапов.
Спасибо, не надо.

[fituserr]

Всем большое спасибо, решил.

[fisher74]

бэкапить конфиги.

Но есть доступ по фтп к sshd_config

МЕГАБЕЗОПАСНОСТЬ
Моя дремлющая параноя просто захлебнулась в негодовании...

По судо не могу, т.к данный юзер не является супер пользователем.

Кто мешает сделать так (любой из вариантов)

[victor00000]

fituserr
ага, только фтп.

[fituserr]

МЕГАБЕЗОПАСНОСТЬ
Моя дремлющая параноя просто захлебнулась в негодовании...

Учимся. Хотя по дефолту простому смертному по протоколу sftp доступны некоторое конфиги, к примеру sshd_config.

Кто мешает сделать так (любой из вариантов)

Ну таки сделал, благодарю Вас!

[fisher74]

Учимся.

Не нужно учиться плохому и постараться минимизировать обучение на своих ошибках.

Хотя по дефолту по протоколу sftp доступны некоторое конфиги, к примеру sshd_config.

По-дефолту root вообще отключен, не говоря уже про доступ его по ssh. Так что не надо с больной головы ... ну Вы поняли

[victor00000]

fituserr,
crack.exe знаю. ))