Dziś nagroda za "nie mogę się zalogować na roota". :smiling_imp: Zacny antrykot na maśle i…

@Mynameis60 Antrykot był w temperaturze pokojowej, smażyłem po 5 minut z każdej strony, odpoczywał też 5 minut.

@koszotorobur 

Żadnych podsekstów, po prostu podzieliłem się "wiedzą tajemną" z meandrów konfiguracji SSH i dałem sobie stejka w nagrodę.

Poranny telefon od klienta, który świeżo zainstalował Debiana na maszynie wirtualnej.

Z poziomu hypervisora ESXi mógł się zalogować jako root, a po SSH nie, i problem bo się popsuło.

Doraźnie sprawę rozwiązuje PermitRootLogin yes w sshd_config.

Usilnie go namawiam do logowania z użyciem kluczy, ale siwo to widzę.

@UncleFester Zależy czy ten Debian jest wystawiony na świat. Jak nie to nie ma problemu, jak tak to jeszcze ogarnij fail2ban i ogranicz w configu albo firewall z jakiego IP może się logować. No i wydzielanie vlan dla sieci managmentowej i usługowej.

@Trismagist Nie administruję tym systemem, a kwestie hartowania i generalnie bezpieczeństwa leży po stronie klienta.

@jaczyliktoo Czuj się adoptowany wirtualnie.