[sisyphus] Q: sshd-password-auth/sshd-allow-groups

[Vitaly Kuznetsov]

"Dmitry V. Levin" <ldv на altlinux.org> writes:

> Я предлагаю ограничиться
> control sshd-password-auth enabled|disabled
> control sshd-allow-groups enabled|disabled
>
> Соответственно, при обновлении никто не пострадает, а спорное
> изменение в openssh-server-5.3p1-alt2 можно было бы убрать.
>
> Вопрос в значениях по умолчанию.  Меня бы вполне устроили
> sshd-password-auth disabled и sshd-allow-groups enabled,
> но что-то мне подсказывает, что мои предпочтения в этом
> вопросе могут кому-то не подойти.

Если хочется не ломать работающее, то придётся в дефолтовом конфиге
делать ровно наоборот "enabled disabled" (иначе у некоторых юзеров после
обновления отвалится доступ). В дистрибутивах предлагаю сделать
соответствующий шаг установщика.

-- 
Vitaly Kuznetsov, ALT Linux