[sisyphus] Проблемы с ssh подключением
Epiphanov Sergei
=?iso-8859-1?q?serpiph_=CE=C1_nikiet=2Eru?=
Пн Май 22 18:38:47 MSD 2006
В сообщении от Monday 22 May 2006 17:57 ABATAPA написал(a):
> 16 мая 2006 13:01, Epiphanov Sergei написал:> Насколько я понял (из своего
> опыта), такие требования к pam_limits:> 1) все настройки hard должны быть
> не меньше soft> 2) настройки по-умолчанию должны быть не меньше, чем
> соответствующие> персональные.Какое отношение это имеет к проблеме?--
> ABATAPA_______________________________________________Sisyphus mailing
> listSisyphus на lists.altlinux.orghttps://lists.altlinux.org/mailman/listinfo
>/sisyphus
А к тому, что по ссылке
http://wiki.sisyphus.ru/changes/archive?v=13x#h233-8
говорят об необходимости отключения pam_limits для sshd. Далее, выше было
сказано, что после перезапуска sshd всё работает нормально. Лично мои поиски
привели к тому, что если в /etc/security/pam_limits.conf есть строки вида
# recomended for most systems
* soft core 0
* soft nproc 256
* hard nproc 512
где в начале стоит "*", то эти параметры применяются ко всем процессам,
запускаемым при старте. Соответственно, если к вышеуказанному добавить
строку, например,
user soft nproc 1024
или
user hard nproc 1024
то user уже не сможет зайти как минимум через sshd, так как sshd при
установке ограничений обломится и соединение закроется. При заходе через
root и перезапуске sshd установки hard или сбрасываются, или sshd может их
переустановить (так как реальный идентификатор =0) и позволяет зайти в
систему.
--
С уважением, Епифанов Сергей
Подробная информация о списке рассылки Sisyphus