Qual é o nome de usuário associado à conta de convidado?

1

Estou tentando restringir o acesso SSH a uma máquina OS X 10.5. É um PowerMac usado para testar software sob o PowerPC.

Os servidores SSH têm uma opção de configuração "Negar" que nos permite negar explicitamente o acesso com base em um usuário. Para uma medida de defesa profunda, quero negar especificamente o acesso de Convidado.

Estou tendo problemas para encontrar informações sobre qual é o nome de usuário real da conta de convidado. O aplicativo Configurações → Usuários e grupos não o lista:

Usuários e grupos, em Configurações

A seguir Como posso listar todas as contas de usuário no terminal? , o dscacheutilcomando não lista a conta.

E não há manpágina:

$ man guest
No manual entry for guest

Qual é o nome de usuário associado à conta de convidado?

ssh leopard guest-account Comunidade
fonte
A conta de convidado está ativada? Não está marcado na sua captura de tela. Leia também o texto sobre convidado na caixa de seleção Ativar. Ele diz que os usuários não podem usar o convidado remotamente, o que incluiria ssh.
Tyson

Respostas:

1

Acho que a maneira mais fácil de saber o nome de usuário convidado seria fazer login no sistema como convidado e no tipo de terminal id

Meu palpite é que o nome de usuário de Convidado é convidado

Munas
fonte
Começo a pensar que é uma causa nobre, mas um ponto discutível. Quando adicionei um Negar para Convidado, sshd_confignão foi possível validar com o erro "usuário desconhecido". Detesto quando o maldito gerenciador de janelas, em vez do sistema e seu banco de dados de usuários, tenta gerenciar usuários. Nada de bom vem disso.
1

De acordo com as informações do usuário convidado no painel Usuários e grupos, ele afirma que os usuários não podem fazer login no usuário convidado remotamente.

Além disso, existe esta pergunta no SO: Existe uma senha SSH padrão no Mac OS X? , especificamente a resposta aceita:

Não ter uma senha no nível do SO efetivamente significa que o ssh está desativado para esse usuário. O protocolo insiste em uma senha diferente de zero e, portanto, os hashes de qualquer senha fornecida não correspondem à ausência de um hash.

NetherLinks
fonte
Da pergunta: "Para uma medida de defesa em profundidade, quero negar especificamente o acesso de Convidado".