sshd Завышенные права по умолчанию?

[banzay242]

Завышенные права по умолчанию? sshd

Код: Выделить всё

 sudo systemctl status sshd.service 
● sshd.service - OpenSSH server daemon
   Loaded: loaded (/lib/systemd/system/sshd.service; disabled; vendor preset: enabled)
   Active: activating (auto-restart) (Result: exit-code) since Вт 2018-04-03 12:48:54 +05; 5s ago
  Process: 5156 ExecStart=/usr/sbin/sshd -D $OPTIONS (code=exited, status=1/FAILURE)
 Main PID: 5156 (code=exited, status=1/FAILURE)
апр 03 12:48:54  sshd[5156]: @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
апр 03 12:48:54  sshd[5156]: Permissions 0640 for '/etc/ssh/ssh_host_ed25519_key' are too open.
апр 03 12:48:54  sshd[5156]: It is required that your private key files are NOT accessible by others.
апр 03 12:48:54  sshd[5156]: This private key will be ignored.
апр 03 12:48:54  sshd[5156]: key_load_private: bad permissions
апр 03 12:48:54  sshd[5156]: Could not load host key: /etc/ssh/ssh_host_ed25519_key
апр 03 12:48:54  sshd[5156]: sshd: no hostkeys available -- exiting.
апр 03 12:48:54  systemd[1]: sshd.service: Main process exited, code=exited, status=1/FAILURE
апр 03 12:48:54  systemd[1]: sshd.service: Unit entered failed state.
апр 03 12:48:54  systemd[1]: sshd.service: Failed with result 'exit-code'.

исправил так вроде работает:
sudo chmod 600 /etc/ssh/*_key

Код: Выделить всё

sudo systemctl status sshd.service 
● sshd.service - OpenSSH server daemon
   Loaded: loaded (/lib/systemd/system/sshd.service; disabled; vendor preset: enabled)
   Active: active (running) since Вт 2018-04-03 13:06:39 +05; 5s ago
 Main PID: 13150 (sshd)
    Tasks: 1 (limit: 512)
   CGroup: /system.slice/sshd.service
           └─13150 /usr/sbin/sshd -D

апр 03 13:06:39  systemd[1]: Started OpenSSH server daemon.
апр 03 13:06:39  sshd[13150]: Server listening on 0.0.0.0 port 22.
апр 03 13:06:39  sshd[13150]: Server listening on :: port 22.

[banzay242]

Хотелось бы услышать мнение разработчиков. Это похоже в пакете заложено так.
При установке системы в конце выходит вопрос включить в автозагрузку sshd?
Но самое смешное что sshd не будет работать, так как базовые права не верны.
Исправил так chmod 600 /etc/ssh/*_key
Исправьте если возможно, в убунте такая же байда, /etc/ssh/*_key права завышены по умолчанию.