今天发现一个 SSH 的大 BUG ？

xiaohua · 发表于 2003-12-29 17:37:59

将一个用户设为过期，如 1 1 1999 。但保留这个用户的 shell ，如 csh 。然后再用这个用户 ssh 上去系统！

天啊， :shock: :shock: 居然通过！

ops:

ops: 试了两台机都有这个问题！

ssh 是系统自带的，FB 4.8

ops:

ops: :shock: :shock: :shock: 。。。。。。。。。。。。。。。。。。。。

rainren · 发表于 2003-12-30 08:35:13

现在的电脑系统的时间都只是1970-2070这一百年左右，一般有些软件有这种时间问题！

gnu-gcc · 发表于 2003-12-30 12:05:00

lhmwzy · 发表于 2003-12-30 17:07:05

关注ing .............

lhmwzy · 发表于 2003-12-30 18:46:53

我也在我的机子上试过了。结果如下：

如果一个帐户过期后，在本机本地登录是登录不上的，显示帐户过期的信息。
但是如果用SSH远程登录的话，还是可以登录的上。
我认为是openssh的问题，不是FreeBSD的问题。

xtaci · 发表于 2004-1-9 14:23:11

因该只看/etc/passwd是否有有效的shell,ssh就产生一个shell吧.
完全跟系统无关吧。

txkss · 发表于 2004-1-26 15:20:57

关注ing

		自动登录	找回密码
密码			注册

关注