うまい棒の断片

■ [ssh]sshの"User hoge not allowed because account is locked 09:22

UsePam Noだと、ロックアカウント(パスワードが空)のユーザはログインできないらしい(鍵認証しようとしてもダメ)

UsePam yesにするか、デタラメなパスワードつけるか。

追記

openssh-4.5p1でUsePam Yesにしていると、chrootユーザがsshログインできなかった。/etc/pam.d/sshの設定を見直して回避すべきなんだろうけど、よくわかんない。時間がないので、

• UsePam No
  • chrootユーザもログインできる
• 鍵認証したいユーザの/etc/shadowのパスワード部分をでたらめな文字列にする
  • パスワード認証が不可になる(はず。。。？)
  • or 長いパスワードにしとく

といういかにもbkな方法で対策。