Отключите PCI ACS (службы контроля доступа)

Решение с единым входом для SSH может привести меня кpam_ssh.

Согласно этой статье , понятие:

If you work with multiple *nix-based machines via ssh, you are probably tired of constantly having to enter your password every time you want to access another box. There is a secure way to allow you to access every machine, that you have ssh access to, without having to enter another password (other than the one you signed on with originally.)


This is actually quite simple to do, you basically just create a public/private key pair to authenticate yourself to your other machines, then have PAM spawn an agent to load your keys after you logon, providing a single signon solution to accessing all your remote machines. This guide will walk you through setting this up.

Я не проверял, действительно ли это работает.

0
27.06.2019, 16:33
1 ответ

Хотели бы вы попробовать это и посмотреть, улучшится ли результат?

setpci -v -s 02:04.0 ecap_acs+6.w
setpci -v -s 02:04.0 ecap_acs+6.w=0
setpci -v -s 02:04.0 ecap_acs+6.w

РЕДАКТИРОВАТЬ 1:Ваши команды setpciнаправлялись расширенным возможностям ACS; но тогда были не после правого смещения(6)для регистра управления ACS

РЕДАКТИРОВАТЬ 2:Если вы хотите посмотреть, как утилита setpci обрабатывает возможности PCI Express и расширенные возможности, пока вы работаете над устранением неполадок доступа к одному из ваших аппаратных портов или устройств... еще один интересный вид — добавление опции -G. Обычно это непродуктивно, но, как вы можете видеть здесь, дает представление о том, как проходятся все списки Возможности и Расширенные возможности . Пример для корневого порта--

user@host:~$ sudo setpci -G -v -s 00:01.1 ecap_acs+6.w
Trying method linux-sysfs......using /sys/bus/pci...OK
Decided to use linux-sysfs
0000:00:01.1 0000:00:01.1: Found capability 0001 of type 1 at 0050
0000:00:01.1: Found capability 0010 of type 1 at 0058
0000:00:01.1: Found capability 0005 of type 1 at 00a0
0000:00:01.1: Found capability 000d of type 1 at 00c0
0000:00:01.1: Found capability 0008 of type 1 at 00c8
0000:00:01.1: Found capability 0001 of type 1 at 0050
0000:00:01.1: Found capability 0010 of type 1 at 0058
0000:00:01.1: Found capability 0005 of type 1 at 00a0
0000:00:01.1: Found capability 000d of type 1 at 00c0
0000:00:01.1: Found capability 0008 of type 1 at 00c8
0000:00:01.1: Found capability 000b of type 2 at 0100
0000:00:01.1: Found capability 0001 of type 2 at 0150
0000:00:01.1: Found capability 0019 of type 2 at 0270
0000:00:01.1: Found capability 000d of type 2 at 02a0
0000:00:01.1: Found capability 001e of type 2 at 0370
0000:00:01.1: Found capability 001d of type 2 at 0380
0000:00:01.1: Found capability 0025 of type 2 at 0400
0000:00:01.1: Found capability 0026 of type 2 at 0410
0000:00:01.1: Found capability 0027 of type 2 at 0440
(ecap 000d @2a0) @2a6 = 0000
0
21.04.2021, 23:53

Теги

Похожие вопросы