Linux: openssh: sshd_config: useprivilegeseparation； sshd [priv]

已于 2023-08-03 20:25:04 修改
阅读量1.1k 收藏
点赞数
分类专栏： 云平台运维 文章标签： linux 服务器 openssh
于 2023-08-03 20:23:11 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36428903/article/details/132071406
版权
The useprivilegeseparation configuration option in OpenSSH is deprecated and no longer recommended. According to recent documentation and source code, the feature is now enabled by default and cannot be disabled. This change may result in the presence of a 'sshd [priv]' process in system processes, indicating privilege separation for security purposes." 110507485,7242726,Python等级转换：山东新高考选考科目原始分到等级分计算,"['Python编程', '数据处理', '教育技术', '算法应用']

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

下面这个链接是比较老的一个讨论，是关于配置选项：useprivilegeseparation；
https://community.hpe.com/t5/operating-system-hp-ux/ssh-child-process-hanging-and-cannot-be-killed/td-p/5042853

从目前openssh的说明看，这个将要被废弃的一个配置，不建议再使用。而且从man sshd_config帮助里也看不到这个配置。在代码里，这个选项，设置与不设置都是enable的。
{ “useprivilegeseparation”, sDeprecated, SSHCFG_GLOBAL},

从代码看，这个会牵扯到一个sshd用户的使用，将sshd线程转换位sshd用户。


/*
 * unprivileged user when UsePrivilegeSeparation=yes;
 * sshd will change its privileges to this user and its
 * primary group.
 */
#ifndef
了解本专栏 订阅专栏 解锁全文
Linux: security: openssh: sshd 出现defunct的一种情况
mzhan017的博客
08-03 802
很长的时间，超过了grace_alarm的默认90秒的时间。当grace_alarm 过来又要打印日志，这时候在申请锁的时候，锁已经被之前的日志打印占领了，所以导致死锁的一个情况。关于[priv]这个解释，请参见：https://mzhan017.blog.csdn.net/article/details/132071406。如果这种情况出现的比较多的话，会导致一个线程泄露，内存泄漏的情况，导致各种异常的系统问题。根据sshd的源代码会发现，这个出现的情况非常的极端。最终导致了这一对非常异常的进程的出现。
sshd命令详解
shengyin714959的博客
03-29 975
sshd命令来自于英文词组“SSH daemon”的缩写，其功能是用于openssh服务器守护进程。openssh套件能够为两台主机之间建立加密的、可信任的数据通信服务，是rlogin与rsh等明文数据通信的替代品，而sshd命令即为openssh套件中的核心程序。语法格式: sshd [参数]
解决OpenSSH服务器出现的“Missing privilege separation directory: /run/sshd“问题
m0_69545043的博客
04-06 4110
本文将探讨如何解决OpenSSH服务器出现的"Missing privilege separation directory: /run/sshd"问题。通过这些步骤，您应该能够解决"Missing privilege separation directory: /run/sshd"问题。请记住，网络安全是一项重要的任务，必须时刻保持警惕，并及时采取措施来保护您的系统免受攻击。如果您的系统启用了SELinux，则可能会阻止OpenSSH服务器访问/run/sshd目录。第四步是重新启动OpenSSH服务器。
ssh:Privilege separation user sshd does not exist
rabies的博客
07-04 4075
解决： cd /etc/passwd 加上 sshd:x:109:65534::/var/run/sshd:/usr/sbin/nologin
sshd报错Privilege separation user sshd does not exist的解决办法
MagicYouth的博客
10-19 4428
linux sshd
Privilege separation user sshd does not exist
weixin_43973867的博客
07-01 3541
Privilege separation user sshd does not exist
SSHD移植及调试
anthonytao的博客
04-02 1294
板子SDK自带的ssh版本为"OpenSSH_3.5p1"，版本太低，需要升级为高版本，于是在官网下载了最新版本"OpenSSH_8.2"。 配置编译：./configure --host=mips-linux CC=/path/to/toolchain/gcc AR=/path/to/toolchain/ar --with-zlib=/path/to/zlib --with-ssl-dir=/p...
Linux——超超讲解SSH的原理与SSH的实现！建议收藏❤
REPCHAOCHAO的博客
08-25 3209
SSH是什么？如何使用SSH?这篇文章来讲解！
客户端通过SSH private key 登录远端服务器
weixin_33963594的博客
02-08 2264
本文介绍如何通过ssh private key 登录远程服务器， 我本地机器是Mac，登录ssh时用的是自带的终端，但是这里介绍的内容也同样适用于Linux客户端或者是Win平台上的ssh软件如：putty。 准备工作： 首先要将本地生成的ssh key中的public key存储到远端服务器用户目录下 ./ssh/authorized...
sshd服务端的配置选项
weixin_34195546的博客
03-28 535
ssh服务端上面的进程是 sshd[root@oldboyLinux~]#ps-ef|grep"ssh" root43551018:55?00:00:00/usr/sbin/sshd root43584355018:55?00:00:00sshd:php100[priv]...
wsl折腾指南
q2wxec的博客
04-06 2404
        换了新笔记本之后，不想再装一次虚拟机于是决定折腾一下win10的新特性，装一个ubuntu的子系统玩一玩。具体安装就不赘述了，应用商店点击安装即可，主要写一写，安装后的整体配置过程。然后熟悉的套路,先设置root用户sudo passwd root 先输入刚刚设置的用户密码,然后两次输入要设置的root用户密码su root 然后输入root用户的密码即可,接着更换 apt 的数据...
Linux进程基础知识
hailongliya的博客
08-23 1655
进程基本概念 1程序pk进程 什么是程序 程序是完成特定任务的一系列指令集合。 什么是进程 从用户的角度来看进程是程序的一次执行过程 从操作系统的核心来看，进程是操作系统分配的内存、CPU时间片等资源的基本单位。 进程是资源分配的最小单位 每一个进程都有自己独立的地址空间与执行状态。 像UNIX这样的多任务操作系统能够让许多程序同时运行，每一个运行
服务器SSH连接问题：每次连接都需要多次尝试或需长时间等待
最新发布
xushuo的博客
01-10 1289
ssh连接问题解决方案
Linux --进程管理+SSHD服务+文件传输+网络配置+管理虚拟机器
CodeChen
12-26 316
进程管理：            程序被触发后 , 执行者的权限与属性、程序的程序码与所需数据等都会被载入内存中 , 操作系统并给予这个内存内的单元 一个识别码 (PID), 可以说 , 进程就是一个正在运行中的程序。   进程状态：          1）R (Running): 该程序正在运行中 ;          2）S (Sleep): 该程序目前正在睡眠状态 (idle), ...
SSH配置文件 /etc/ssh/sshd_conf参数详细说明
热门推荐
灯塔微光
12-02 3万+
一：SSH配置文件相关参数详细说明 1）SSH客户端配置文件 [root@controller ~]# vi /etc/ssh/sshd_config # $OpenBSD: sshd_config,v 1.93 2014/01/10 05:59:19 djm Exp $ # This is the sshd server system-wide configuration file. See # sshd_config(5) for more information. # This s
配置SSH“/etc/ssh/sshd_config”文件
jiaoqi6132的博客
02-20 1万+
“/etc/ssh/sshd_config”是OpenSSH的配置文件，允许设置选项改变这个daemon的运行。这个文件的每一行包含“关键词－ 值”的匹配，其中“关键词”是忽略大小写的。下面列出来的是最重要的关键词，用man命令查看帮助页（sshd (8)）可以得到详细的列表。 编辑“sshd_config”文件（vi /etc/ssh/sshd_config），加入或改变下面的参数： # Thi...
SSH编程的一些问题及解决方法(Granados&&SharpSSH)
LIVE FOR LETTERS
03-29 8105
1、首先是OPENSSH的无法登陆显示(Granados和Sharpssh都有这个问题)“failed authentication”     打开sshd_config,按照如下的配置修改：    # This is the sshd server system-wide configuration file.  See# sshd_config(5) for more informat
Bochs出现'keyboard_mapping' is deprecated - use 'keyboard' option instead.解决方法
MT1232的博客
05-03 9205
最近在通过于渊老师的《Orange'S：一个操作系统的实现》学习操作系统，据大神说这本书傻子都能看懂(因为于渊老师巨细无遗的讲解嘛)，就下载来学习学习。然额我第一章运行个Hello World都没成功 ORZ。出现问题：用bochs运行生成的img报错：'keyboard_mapping' is deprecated - use 'keyboard' option instead.看了好多博客都没...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

mzhan017

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值