не могу зайти по SSH из под root

[AnrDaemon]

ssh -D 1080

[EvangelionDeath]

Еще как вариант - использовать network-manager (доустановить надо расширение для ssh network-manager-ssh)

И да, требует ваш пароль для вызова sudo. А не пароля с удаленной машины

[Punko]

И да, требует ваш пароль для вызова sudo. А не пароля с удаленной машины

чтоооо? О_о

[EvangelionDeath]

чтоооо? О_о

Видать я не правильно прочитал.

6. но по команде sudo ssh  root@server,  ssh спрашивает разрешение ключа, но сервер, не пускает и спрашивает пароль, которого отродясь там не было
[/guote]

[Punko]

EvangelionDeath, ну сервер SSH не должен спрашивать пароль только в случае авторизации по ключам...

[lmg]

EvangelionDeath, ну сервер SSH не должен спрашивать пароль только в случае авторизации по ключам...

так пароль спрашивает не сервер, а клиент
Пользователь добавил сообщение 10 Мая 2016, 09:58:03:

ssh -D 1080

спасибо, порт конечно очень удобно, не нужно прав суперпользователя, но все же интересует полный туннель
Пользователь добавил сообщение 10 Мая 2016, 09:58:48:

Еще как вариант - использовать network-manager (доустановить надо расширение для ssh network-manager-ssh)

И да, требует ваш пароль для вызова sudo. А не пароля с удаленной машины

о, спасибо, по моему то что нужно, попробуем

[Peter_I]

Конечно, root не должен подключаться через ssh, но вот у меня возникла такая надобность.
Есть компьютер с клавиатурой и в небольшой сети и есть другие без клавиатуры, за которыми никто не сидит.
Их надо выключать командой через ssh. Для пользователя я это настроил, т.е. первоначально настроил вход
по ssh без пароля по ключу. Теперь желательно, чтобы при выключении компьютера команда на выключение
другого компьютера пересылалась автоматически. Я завёл в /etc/init.d/ скрипт, который эту команду посылает,
но она не посылается, т.к. в данном случае скрипт запускается от root, а для него беспарольный вход по ssh
не настроен. Т.е. надо либо разрешать вход по ssh и для root, либо как-то изощряться.

[EvangelionDeath]

Peter_I, я дико извиняюсь, но с каких пор отменили:

а) .ssh/config

Код: (ini) [Выделить]

Host            <name>
    HostName            <real name/ip>
    Port                22
    User                <foreing user>
#    HostkeyAlgorithms   ssh-dss


б) /bin/su <local user> -c "sh -c '<что там делать вообще надо>'"

P.S. В свое время у меня был UPS на несколько компов, так ведущий следил за состоянием батарейки и если что отключал остальные, после чего сам отключался. Когда батарейка заряжена, UPS будил ведущего, а ведущий уже всех остальных (Wake-On-Lan).

[fisher74]

Теперь желательно, чтобы при выключении компьютера команда на выключение
другого компьютера пересылалась автоматически....
Т.е. нади либо разрешать вход по ssh и для root, либо как-то изощряться.

Вместо shutdown заюзать halt и разрешить его юзать пользователю (sudoers).

(Нажмите, чтобы показать/скрыть)

Настройки для отключения компьютера
Создаём пользователя в системе, которому будет разрешено отключать компьютер.

sudo adduser poweroff

Теперь настроим sudo.
Дадим право на выключение системы пользователю poweroff.

sudo sh -c "echo 'poweroff   ALL=NOPASSWD:   /sbin/halt' >> /etc/sudoers"

Перезагружаем демон sudo:

sudo service sudo restart

Настраиваем ему вход по ключам

Проверяем работу выключения командой из консоли от имени пользователя от, которого отправляли ключ:

ssh poweroff@192.168.0.99 sudo halt

[Peter_I]

Благодарю за советы. Пользователю разрешён вход по ssh без пароля и он щелчком по ярлыку может запустить
посылку команды по ssh на другой компьютер. Запускать shutdown он тоже может, т.к. это ему разрешено в /etc/sudoers.d/sudoers.
Я и сам хотел сделать, чтобы при выключении скрипт из /etc/init.d/ запускался от имени пользователя,
но я ещё ни разу не настраивал congfig для ssh, теперь попробую.

[AnrDaemon]

sudo sh -c "echo 'poweroff   ALL=NOPASSWD:   /sbin/halt' >> /etc/sudoers"

Никогда так не делайте.
Редактируйте sudoers только через sudoedit.

[fisher74]

Никогда так не делайте.

Я так никогда и не делаю. Я написал же..

(Нажмите, чтобы показать/скрыть)

Тупо копирнул, так как самому писать было лениво набирать

[Peter_I]

Оказалось, что не надо изменять conf-файлы. Я поместил в /etc/init.d/ файл aaaturnoff,
переделанный из skeleton и подключил его командой

Код: [Выделить]

update-rc.d aaaturnoff stop 1 0 1 6 .вот его содержание

(Нажмите, чтобы показать/скрыть)

#! /bin/sh
### BEGIN INIT INFO
# Provides:          turnoff
# Required-Start:
# Required-Stop:
# Default-Start:
# Default-Stop:      0 1 6
# Short-Description: when system turns off
# Description:
### END INIT INFO

# Author: Peter
#

# PATH should only include /usr/* if it runs after the mountnfs.sh script
#PATH=/sbin:/usr/sbin:/bin:/usr/bin

. /lib/lsb/init-functions

#
# Function that stops the daemon/service
#
do_stop()
{
HOME=/home/operator0
export HOME
    /bin/echo "turnoff" > /root/turnoff.log
        /bin/su -c "/usr/bin/ssh monitor@monitor bin/rem_shut" operator0
        /bin/su -c "/usr/bin/ssh client@client1 bin/rem_shut" operator0
        /bin/su -c "/usr/bin/ssh client@client2 bin/rem_shut" operator0
    /bin/date > /root/turnoff.log
        return 0
}

case "$1" in
  start)
        ;;
  stop)
        do_stop
        ;;
  status)
        ;;
  restart|force-reload)
        ;;
  *)
        #echo "Usage: $SCRIPTNAME {start|stop|restart|reload|force-reload}" >&2
        echo "Usage: aaaturnoff stop" >&2
        exit 3
        ;;
esac

exit 0

и он работает, но я проверял, когда был включён только компьютер monitor.