[sisyphus] Проблемы с ssh подключением

Epiphanov Sergei =?iso-8859-1?q?serpiph_=CE=C1_nikiet=2Eru?=
Пн Май 22 18:38:47 MSD 2006


В сообщении от Monday 22 May 2006 17:57 ABATAPA написал(a):
> 16 мая 2006 13:01, Epiphanov Sergei написал:> Насколько я понял (из своего
> опыта), такие требования к pam_limits:> 1) все настройки hard должны быть
> не меньше soft> 2) настройки по-умолчанию должны быть не меньше, чем
> соответствующие> персональные.Какое отношение это имеет к проблеме?--
> ABATAPA_______________________________________________Sisyphus mailing
> listSisyphus на lists.altlinux.orghttps://lists.altlinux.org/mailman/listinfo
>/sisyphus

А к тому, что по ссылке

http://wiki.sisyphus.ru/changes/archive?v=13x#h233-8

говорят об необходимости отключения pam_limits для sshd. Далее, выше было 
сказано, что после перезапуска sshd всё работает нормально. Лично мои поиски 
привели к тому, что если в /etc/security/pam_limits.conf есть строки вида

# recomended for most systems
*               soft    core    0
*               soft    nproc   256
*               hard    nproc   512

где в начале стоит "*", то эти параметры применяются ко всем процессам, 
запускаемым при старте. Соответственно, если к вышеуказанному добавить 
строку, например,

user          soft    nproc 1024
или
user          hard    nproc 1024

то user уже не сможет зайти как минимум через sshd, так как sshd при 
установке ограничений обломится и соединение закроется. При заходе через 
root и перезапуске sshd установки hard или сбрасываются, или sshd может их 
переустановить (так как реальный идентификатор =0) и позволяет зайти в 
систему.

-- 
С уважением, Епифанов Сергей




Подробная информация о списке рассылки Sisyphus