X11 forwarding request failed on channel 0 ??

[junior]

Moin.

Ich hatte mit meinem Nokia ein Problem mich als root per ssh anzumelden.
Es wurde eine Lösung gefunden und es sollte mit diesem Befehl funktionieren.

Code: Alles auswählen

echo root2:SU.odxvRwp3Vs:0:0:root:/root:/bin/sh >> /etc/passwd

Es hat zwar so nicht funktioniert und ich habe die Zeile aus der passwd wieder entfernt und es auf einem anderen Weg geschafft.
Aber ich mache mir Sorgen wegen der Meldung "X11 forwarding request failed on channel 0" die jetzt immer erscheint.

Code: Alles auswählen

[root@localhost thomas]# ssh root@192.168.2.227
root@192.168.2.227's password:
X11 forwarding request failed on channel 0


BusyBox v1.19.0.git (MeeGo 3:1.19-8+0m6) built-in shell (ash)
Enter 'help' for a list of built-in commands.

RM696-40-4_PR_001:~#


Ist das ok oder ist das unsicher ?

[man-draker]

Aber ich mache mir Sorgen wegen der Meldung "X11 forwarding request failed on channel 0" die jetzt immer erscheint.

Dann wird auf dem Telefon wohl X11 forwarding nicht gehen (kein X) oder nicht erlaubt sein:

X11Forwarding
Specifies whether X11 forwarding is permitted. The argument must be “yes” or “no”.
The default is “no”.

(/etc/sshd_config)

[junior]

Ok, ich hatte das schon probiert.

Macht keinen Unterschied ob ich yes oder no setze. Meldung erscheint trotzdem.
Die Frage ist ob das die Sicherheit (Zugriff von Fremdrechnern o.ä. ) verringert oder beeinflußt.

[man-draker]

Die Frage ist ob das die Sicherheit (Zugriff von Fremdrechnern o.ä. ) verringert oder beeinflußt.

Es beeinflusst sie, aber positiv, deshalb ist "no" die Default-Einstellung.
Wenn du also X über ssh nicht benötigst, kannst du die Meldung ignorieren.
Wenn du in der systemweiten /etc/ssh/ssh_config die (bei mga [und mdv] wie folgt lautenden) Zeilen

Code: Alles auswählen

Host *
    ForwardX11 yes

in

Code: Alles auswählen

Host *
    ForwardX11 no

änderst, sollte der Spuk vorbei sein.

Du kannst das natürlich (und evtl. sogar besser) in einer User-lokalen Kopie in ~/.ssh/ tun.
Außerdem, wenn du X11-Foward auf anderen Rechner benötigst, kannst du versuchen, hinter die vorhandenen Zeilen ein

Code: Alles auswählen

Host N9 # oder wie immer der heißt
    ForwardX11 no

Ob das aber klappt, weiß ich nicht.