38098 2020-02-14 23:41:07 +0300 pvecm create MIAC изменяет sshd_config 2022-02-17 22:48:16 +0300 1 1 4 Development Sisyphus pve-cluster unstable x86_64 Linux CLOSED FIXED P5 normal --- 1 lav shaba aen darisishe shaba shrek qa-sisyphus oldest_to_newest 187869 0 lav 2020-02-14 23:41:07 +0300 После выполнения # pvecm create MIAC обнаружил, что /etc/openssh/sshd_config изменён в худшую сторону. --- a/openssh/sshd_config +++ b/openssh/sshd_config @@ -41,7 +41,7 @@ # Authentication: #LoginGraceTime 2m -PermitRootLogin without-password +PermitRootLogin yes Код здесь: /usr/share/perl5/PVE/Cluster.pm sub setup_sshd_config { my () = @_; my $conf = PVE::Tools::file_get_contents($sshd_config_fn); return if $conf =~ m/^PermitRootLogin\s+yes\s*$/m; if ($conf !~ s/^#?PermitRootLogin.*$/PermitRootLogin yes/m) { <------>chomp $conf; <------>$conf .= "\nPermitRootLogin yes\n"; } 190956 1 shaba 2020-07-06 21:15:06 +0300 В сизиф отправлен пакет control-sshd-permit-root-login, который частично поможет решить это проблему. После добавления всех нод, можно выключить парольный доступ с помощью control. Если надо добавить ноду, то можно временно включить парольный доступ, а потом выключить. Такое решение устроит для закрытия баги? В server-v этот пакет в установку вместе с PVE. 190957 2 lav 2020-07-06 23:47:24 +0300 (Ответ для Alexey Shabalin на комментарий #1) > В сизиф отправлен пакет control-sshd-permit-root-login, который частично > поможет решить это проблему. > После добавления всех нод, можно выключить парольный доступ с помощью > control. > Если надо добавить ноду, то можно временно включить парольный доступ, а > потом выключить. > > Такое решение устроит для закрытия баги? Если от паролей не деться, то да.