Sou administrador do sistema. No ambiente de produção, preciso gerenciar milhares de servidores. Meus colegas e eu usamos um servidor de gerenciamento central e distribuímos sua chave pública por outros servidores. Portanto, podemos usar esse servidor de gerenciamento para ssh para outros...
Acabei de configurar meu servidor SFTP e ele funciona bem quando o uso na minha primeira conta de usuário. Eu queria adicionar um usuário que chamaremos de 'magnarp'. No começo eu fiz assim em sshd_config: Subsystem sftp internal-sftp Match group sftponly ChrootDirectory /home/%u X11Forwarding...
Estou brincando com o bind e comecei a me perguntar por que esse software está, por exemplo, no CentOS em execução no chroot. Não me entenda mal, eu sei o que é bind e para que serve chroot (prisão). Mas minha pergunta principal é que o bind é executado sem chroot tão inseguro? É realmente...
Longa história: Grande empresa antiga, muitos servidores UNIX / Linux. Eu herdei a responsabilidade por vários scripts deixados alguns anos atrás. Um deles era um script que seria executado a cada US $ X por meses para atualizar globalmente a senha raiz em todos os nossos servidores. O script é...
Estou tentando aprender como configurar um servidor HTTP Apache (com o qual não tenho experiência) que outra pessoa tenha configurado em uma VM executando o Ubuntu 8.04. Eu sei que o servidor está " <html><body><h1>It works!</h1></body></html>" rodando, pois...
por que o acesso root deve ser desativado para ssh? Eu sempre ouço isso por razões de segurança. Mas eu não entendo. O que é diferente para fazer login como não raiz e depois sudo su -? Qual é a maneira preferida de lidar com tarefas que precisam de permissões
Existe uma ferramenta que permita instalar as dependências de um .spec de RPM em um ambiente isolado? Não instalarei essas dependências globalmente no sistema e não posso fazê-lo, pois não tenho privilégios de root. O motivo Desejo criar um pacote A que depende de uma versão mais recente do B...
Um servidor ubuntu hospeda 3 aplicativos, todos em domínios separados. Cada aplicativo tem seus próprios desenvolvedores. Os desenvolvedores de aplicativos pertencem ao grupo "sftp" do linux. chrootpermite acesso por sftp de senha a cada desenvolvedor de
Estou configurando o php-fpm com o chrooting ativado. Agora vejo que existem duas opções e quero saber qual é a diferença exata. A configuração possui: chroot = /var/www/domains/domain.tld/ ; Chdir to this directory at the start. This value must be an absolute path. ; Default Value: current...
Estou tentando configurar um servidor de backup. Desejo fazer chroot de cada usuário (cliente) em seu diretório pessoal e permitir apenas que ele use sftp e rsync . Descobri rapidamente que não era o único a tentar fazer algo assim, encontrei este guia e o segui. Então agora eu tenho usuários...
Em diferentes ambientes de servidor, o PHP $_SERVER['DOCUMENT_ROOT']super global às vezes tem uma barra final e às vezes não. Eu pensaria que esse problema está diretamente relacionado à forma como o Apache DocumentRooté definido no httpd.confarquivo: ou seja, eu teria pensado que, se...
Eu tenho um servidor que eu posso acessar através do SSH. Não há KVM disponível e há apenas uma partição raiz para todo o servidor. Excluí alguns arquivos que não deveria ter e desejo recuperá-los com extundelete ( http://extundelete.sourceforge.net/ ). Para isso, preciso desmontar o sistema de...
Eu uso Macs há 25 anos e "UNIX" desde o OS X 10.0 ... mas nunca pensei muito sobre chroot, nem nunca precisei ou quis ... É uma pergunta simples, mas ... em que circunstâncias alguém optaria por usar "chroot" em um Mac? É de fato uma função interna dos dias do BSD, mas nunca ouvi falar dela sendo...
df -hrelata que a partição '/' está 100% cheia. Durante a execução du -hs *em cada diretório desta partição, ainda há muito espaço. tune2efsque informa apenas um bloco para ser liberado. fsckTambém funcionou , que também mostra todos os blocos que estão sendo usados. O uso do ionode é de 14% na...
Eu tenho o ubuntu 8.04 e quero escrever um script bash que é executado como roottodo usuário pode executar. Eu mesmo posso fazer sudo. Como faço isso? ESCLARECIMENTO : Não quero fazer isso com o sudo, porque os usuários terão que digitar sua senha. Eu só quero que eles executem o script como...
Isso pode parecer uma pergunta boba, mas eu pude ver isso como confuso. Por exemplo: "Ir para o diretório raiz" Pode ser interpretado como: Vamos para / Ir para ~root(geralmente /root/) Eu pensaria que algo como superseria feito para um nome de usuário de administrador padrão melhor. Isso...
Eu ouço sobre a necessidade de chroot BIND o tempo todo. Justo. Mas e os outros programas? Quais são as "regras" (pessoais ou amplamente aceitas / estabelecidas) para decidir quais programas devem ser
Basicamente o título. Meu amigo me forneceu um script para alterar em lote as senhas RHEL via Powershell e PuTTY, mas a nova senha inserida não funciona quando tento fazer login. Acho que o problema é que ela não escapa a um dos caracteres especiais que são na nova senha, mas não consigo descobrir...
Eu estou olhando para ajustar a configuração padrão da versão em nuvem do ubuntu, onde nega o login root. Tentar se conectar a essa máquina gera: maxim@maxim-desktop:~/workspace/integration/deployengine$ ssh [email protected] The authenticity of host...
Qual abordagem é melhor? Para uso na área de trabalho, parece que o sudo é melhor, pois: Posso ter um histórico mais consistente como usuário normal Não é necessário lembrar de duas senhas, o que é especialmente verdadeiro quando não faço coisas administrativas regularmente. Não há necessidade...