plus d'affichage sur la console

**yoyo-tns01** · 05/08/2021, 09h57

Bonjour

Suite a un départ de l'ingénieur système, ce dernier nous a fait un petit coup
suite au reboot du serveur linux( Redhat 6.7 ) , après la saisie du password root, il n'y a plus d'affichage de la console, nous pouvons prendre la main dessus via vncviewer
je suppose qu'il y a une modification de faite quelques part, et du coup je souhaiterais revenir en arrière et obtenir de nouveau l'affichage

Merci pour votre aide

**Escapetiger** · 05/08/2021, 23h12

Salut,

C'est un comportement normal en terme de sécurité qui interdit l'accès en connexion directe via le user root comme mentionné ci-après; donc l'ingénieur système a bien fait son boulot (sa-son job comme disent nos amis-cousins québécois) :

Table 4.3. Disabling Root Logins
Effects Does Not Affect
Prevents access to the root account using the console or the network. The following programs are prevented from accessing the root account:
login
gdm
kdm
xdm

Other network services that open a tty
Programs that do not log in as root, but perform administrative tasks through setuid or other mechanisms. The following programs are not prevented from accessing the root account:
su
sudo
ssh
scp
sftp

Sources :
4.2.*Controlling Root Access Red Hat Enterprise Linux 7 | Red Hat Customer Portal

4.4.2.*Disallowing Root Access Red Hat Enterprise Linux 4 | Red Hat Customer Portal

Pour résumer, il faut se connecter avec un user/utilisateur différent de root et, ensuite, passer root via sudo ~~voire su~~ (cf. Sudo)... il s'agit donc de demander quels sont les comptes habilités pour ce type d'opération (le plus souvent chez les clients grands comptes, un user/utlisateur générique de type operateur/operator, superviseur/supervisor, etc....) *

Tiens-nous au courant,

* [Edit]
D'un point de vue sécurité, il est préférable d'avoir des comptes nominatifs; ce qui demande plus de budget et de personnel pour gérer les entrées/sorties liées à la rotation des effectifs induite par la sous-traitance.

Dans le monde Unix-Linux / Internet, à défaut d'outil intégré de SSO (Single Sign-On, Authentification unique), on utilise majoritairement un shell distribué (comme dsh par exemple) couplé à un serveur de rebond SSH appelé aussi hôte bastion (cf. ci-après):

Bastion host -wikipedia

Back to Basics : Le Bastion SSH | OCTO Talks !

**yoyo-tns01** · 10/08/2021, 16h06

Le problème se pose uniquement sur la console du serveur
j'ai le password du root, et via putty ou autre 2MULATEUR j'arrive a faire une connexion en root, mais pas en local

sur la console du serveur il y a le menu pour saisir le compte et le password sauf qu'après la validation, je retourne automatiquement sur le même menu

Voici 4 photos

Menu.jpg et ( le menu de saisie )
saisie du compte.jpg ( saisie du compte )
saisie du password.jpg ( saisie du pasword )
retour menu.jpg ( retour au menu )

merci pour votre aide

**yoyo-tns01** · 11/08/2021, 09h39

En cherchant sur le net cela parle du fichier /etc/ssh/ssd_config et plus particulièrement des lignes X11
sur mon serveur je remarque qu'il y a des lignes en commentaire

#X11Forwarding no
X11Forwarding yes
#X11DisplayOffset 10
#X11UseLocalhost yes

suis je sur la bonne piste ?

merci pour votre aide

**Escapetiger** · 11/08/2021, 21h58

Envoyé par yoyo-tns01

Le problème se pose uniquement sur la console du serveur
j'ai le password du root, et via putty ou autre 2MULATEUR j'arrive a faire une connexion en root, mais pas en local

sur la console du serveur il y a le menu pour saisir le compte et le password sauf qu'après la validation, je retourne automatiquement sur le même menu

Voici 4 photos

Menu.jpg et ( le menu de saisie )
saisie du compte.jpg ( saisie du compte )
saisie du password.jpg ( saisie du pasword )
retour menu.jpg ( retour au menu )

merci pour votre aide

Dans les liens Red Hat en anglais technique fournis plus haut, c'est une protection de sécurité, bis repetita, pour le compte root en connexion directe en mode terminal (CLI Command Line Interface) (le protocole login) * et/ou

en mode graphique (GUI Graphical User interface) (les protocoles gdm, kdm & xdm) ** comme les copies d' écran que tu nous as fourni.

Voir sur wikipedia :
Deux méthodes d'accès à la coque logicielle sont possibles en fonction des ressources matérielles disponibles, du système d'exploitation ou du paramétrage utilisé :

Le mode console qui affiche une coque logicielle unique en plein écran, c'est l'interface utilisateur de base du système d'exploitation ;
Le mode terminal qui émule une console et qui affiche en général la coque logicielle dans une portion de l'écran.

* Interface système

** X display manager (gestionnaire d'affichage)

Envoyé par yoyo-tns01

En cherchant sur le net cela parle du fichier /etc/ssh/ssd_config et plus particulièrement des lignes X11
sur mon serveur je remarque qu'il y a des lignes en commentaire

#X11Forwarding no
X11Forwarding yes
#X11DisplayOffset 10
#X11UseLocalhost yes

suis je sur la bonne piste ?

Par ailleurs, l'option X11Forwarding yes du fichier /etc/ssh/ssd_config sert justement à déporter l'affichage sur ton poste de travail sans compromettre la sécurité du serveur (voir ci-dessous) :

Déport d'affichage avec SSH : X11 Forwarding | IT-Connect

X Window, X11 ou simplement X est un protocole de système de fenêtrage qui gère l'écran, la souris et également le clavier. Il est souvent appelé X Window (sans s, à ne pas confondre avec Windows avec un s)...

Source : X Window - Wikipedia

[Edit 2]
Pour aller plus loin :

Sous Unix et en génie logiciel, il désigne par abus de langage [le terminal] une fenêtre d'invite de commande contenant un shell Unix. [NDLR Valable pour Linux également]

Appareils