Version imprimable
Bonjour
Suite a un départ de l'ingénieur système, ce dernier nous a fait un petit coup
suite au reboot du serveur linux( Redhat 6.7 ) , après la saisie du password root, il n'y a plus d'affichage de la console, nous pouvons prendre la main dessus via vncviewer
je suppose qu'il y a une modification de faite quelques part, et du coup je souhaiterais revenir en arrière et obtenir de nouveau l'affichage
Merci pour votre aide
Salut,
C'est un comportement normal en terme de sécurité qui interdit l'accès en connexion directe via le user root comme mentionné ci-après; donc l'ingénieur système a bien fait son boulot (sa-son job comme disent nos amis-cousins québécois) :
Sources :Citation:
Table 4.3. Disabling Root Logins
Effects Does Not Affect
Prevents access to the root account using the console or the network. The following programs are prevented from accessing the root account:
login
gdm
kdm
xdm
Other network services that open a tty
Programs that do not log in as root, but perform administrative tasks through setuid or other mechanisms. The following programs are not prevented from accessing the root account:
su
sudo
ssh
scp
sftp
4.2.*Controlling Root Access Red Hat Enterprise Linux 7 | Red Hat Customer Portal
4.4.2.*Disallowing Root Access Red Hat Enterprise Linux 4 | Red Hat Customer Portal
Pour résumer, il faut se connecter avec un user/utilisateur différent de root et, ensuite, passer root via sudovoire su(cf. Sudo)... il s'agit donc de demander quels sont les comptes habilités pour ce type d'opération (le plus souvent chez les clients grands comptes, un user/utlisateur générique de type operateur/operator, superviseur/supervisor, etc....) *
Tiens-nous au courant,
* [Edit]
D'un point de vue sécurité, il est préférable d'avoir des comptes nominatifs; ce qui demande plus de budget et de personnel pour gérer les entrées/sorties liées à la rotation des effectifs induite par la sous-traitance.
Dans le monde Unix-Linux / Internet, à défaut d'outil intégré de SSO (Single Sign-On, Authentification unique), on utilise majoritairement un shell distribué (comme dsh par exemple) couplé à un serveur de rebond SSH appelé aussi hôte bastion (cf. ci-après):
Bastion host -wikipedia
Back to Basics : Le Bastion SSH | OCTO Talks !
Le problème se pose uniquement sur la console du serveur
j'ai le password du root, et via putty ou autre 2MULATEUR j'arrive a faire une connexion en root, mais pas en local
sur la console du serveur il y a le menu pour saisir le compte et le password sauf qu'après la validation, je retourne automatiquement sur le même menu
Voici 4 photos
Menu.jpg et ( le menu de saisie )
saisie du compte.jpg ( saisie du compte )
saisie du password.jpg ( saisie du pasword )
retour menu.jpg ( retour au menu )
merci pour votre aide
En cherchant sur le net cela parle du fichier /etc/ssh/ssd_config et plus particulièrement des lignes X11
sur mon serveur je remarque qu'il y a des lignes en commentaire
#X11Forwarding no
X11Forwarding yes
#X11DisplayOffset 10
#X11UseLocalhost yes
suis je sur la bonne piste ?
merci pour votre aide
Dans les liens Red Hat en anglais technique fournis plus haut, c'est une protection de sécurité, bis repetita, pour le compte root en connexion directe en mode terminal (CLI Command Line Interface) (le protocole login) * et/ouCitation:
Envoyé par yoyo-tns01
en mode graphique (GUI Graphical User interface) (les protocoles gdm, kdm & xdm) ** comme les copies d' écran que tu nous as fourni.
Voir sur wikipedia :
Deux méthodes d'accès à la coque logicielle sont possibles en fonction des ressources matérielles disponibles, du système d'exploitation ou du paramétrage utilisé :
- Le mode console qui affiche une coque logicielle unique en plein écran, c'est l'interface utilisateur de base du système d'exploitation ;
- Le mode terminal qui émule une console et qui affiche en général la coque logicielle dans une portion de l'écran.
* Interface système
** X display manager (gestionnaire d'affichage)
Par ailleurs, l'option X11Forwarding yes du fichier /etc/ssh/ssd_config sert justement à déporter l'affichage sur ton poste de travail sans compromettre la sécurité du serveur (voir ci-dessous) :Citation:
Envoyé par yoyo-tns01
Déport d'affichage avec SSH : X11 Forwarding | IT-Connect
X Window, X11 ou simplement X est un protocole de système de fenêtrage qui gère l'écran, la souris et également le clavier. Il est souvent appelé X Window (sans s, à ne pas confondre avec Windows avec un s)...
Source : X Window - Wikipedia
[Edit 2]
Pour aller plus loin :
Sous Unix et en génie logiciel, il désigne par abus de langage [le terminal] une fenêtre d'invite de commande contenant un shell Unix. [NDLR Valable pour Linux également]
Appareils
- Terminaux de type console (console système)
- Terminaux avec imprimante
- Terminal en mode texte (ou caractère)
- Terminaux passifs
- Terminaux en mode graphique
Logiciels
- Émulateurs de terminaux
Source : Terminal (informatique) - Wikipedia