ssh no password

[netch80]

Извернулся пошлым, но работающим образом:

$ ps axww | fgrep sshd
20023 ?? Is 0:00.01 /usr/sbin/sshd
20041 ?? Is 0:00.11 /usr/sbin/sshd -p 922 -oPidFile=/var/run/sshd922.pid -oProtocol=2 -oChallengeResponseAuthentication=no -oPasswordAuthentication=no
(ну и нормальный стартовый скриптик к нему)

в файрволле:

01500 fwd 127.0.0.1,922 tcp from table(11,1) to me dst-port 22

"А вокруг такая тишина"...

Comments

[ifreedom.livejournal.com]

что бы пароли не перебирали, ходят сторого свои по ключам

[blacklion.livejournal.com]

А зачем это делать отдельно?

[ifreedom.livejournal.com]

всмылсе зачем отдельно fwd 127.0.0.1,922 ?

не знаю, ждем Нетча

[blacklion.livejournal.com]

Именно — заинтересовала зачем такая конструкция. no password только для некоторых адресов?

[netch80.livejournal.com]

На некоторых машинах надо оставить возможность захода паролем с доверенных адресов.
На некоторых - я загнал целые блоки, с которых гарантированно никто не придёт из своих паролем.