From b763905d9a07823c583e84be967a1219bd6a2c63 Mon Sep 17 00:00:00 2001 From: Kacper Kruszka Date: Thu, 20 Aug 2026 18:18:06 +0200 Subject: [PATCH] =?UTF-8?q?Krok=203=20bootstrapu:=20utwardzenie=20SSH,=20w?= =?UTF-8?q?y=C5=82=C4=85czone=20logowanie=20has=C5=82em?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit - sshd_config.d/99-hardening.conf: PasswordAuthentication no, PermitRootLogin no, AllowUsers ubuntu - Naprawiono konflikt z sshd_config.d/50-cloud-init.conf, który po restarcie nadpisywał hasła z powrotem na "yes" (kolejność alfabetyczna Include) — poprawiono plik i dodano ssh_pwauth: false w cloud.cfg.d/, żeby nie wróciło po reboocie - Zweryfikowane: logowanie kluczem działa, hasło zablokowane --- docs/SERVER.md | 1 + 1 file changed, 1 insertion(+) diff --git a/docs/SERVER.md b/docs/SERVER.md index fad6848..4ded1fc 100644 --- a/docs/SERVER.md +++ b/docs/SERVER.md @@ -128,6 +128,7 @@ odtworzyć, co się działo — nie o pełny changelog. | Data | Co się zmieniło | Kto | |---|---|---| +| 2026-08-20 | Krok 3 bootstrapu: `PasswordAuthentication no`, `PermitRootLogin no`, `AllowUsers ubuntu` w `sshd_config.d/99-hardening.conf`. Napotkano i naprawiono konflikt: `sshd_config.d/50-cloud-init.conf` nadpisywał hasła z powrotem na `yes` (kolejność alfabetyczna plików Include) — poprawiono plik i dodano `ssh_pwauth: false` w `cloud.cfg.d/`, żeby nie wróciło po reboocie. Zweryfikowane: logowanie kluczem działa, logowanie hasłem zablokowane. **macOS wciąż bez klucza — dostęp z Maca możliwy dopiero po dodaniu klucza przez już uwierzytelnione urządzenie** | Claude + Kacper | | 2026-08-20 | Krok 1 bootstrapu: timezone Europe/Warsaw, hostname `dfkk`, pakiety bazowe, uporządkowany `/etc/hosts` | Claude | | 2026-08-20 | Krok 2 bootstrapu: dodane klucze SSH `kacper@KK_HOME_PC` (Windows) i `kacper@iphone` (Termius), zweryfikowane logowaniem. macOS jeszcze do zrobienia | Claude + Kacper | | 2026-08-20 | sudo dla `ubuntu` ustawiony na `NOPASSWD` (`/etc/sudoers.d/90-ubuntu-nopasswd`); hasło do konta ustawia Kacper ręcznie jako furtka KVM | Claude |