Chciałbym skonfigurować więzienie chroot dla większości (nie wszystkich) użytkowników logujących się przez SSH. Słyszałem, że jest to możliwe dzięki najnowszym wersjom openssh, ale nie byłem w stanie dowiedzieć się, jak to zrobić. Poradniki mówią o łataniu starej wersji, a łatka nie jest już...
ls -l /etc/passwd daje $ ls -l /etc/passwd -rw-r--r-- 1 root root 1862 2011-06-15 21:59 /etc/passwd Tak więc zwykły użytkownik może odczytać plik. Czy to dziura w
Zamknięte . To pytanie musi być bardziej skoncentrowane . Obecnie nie przyjmuje odpowiedzi. Chcesz poprawić to pytanie? Zaktualizuj pytanie, aby skupiało się tylko na jednym problemie, edytując ten post . Zamknięte 2 lata temu . Zatrudniamy konsultanta w...
Czy użytkownik inny niż root może uruchomić proces chroot na
Korzystam z SLES 10.1 i próbuję skonfigurować vsftpd, aby umożliwić logowanie roota. Czy ktoś wie jak to zrobić? Do tej pory mam to: local_enable=YES chroot_local_user=NO userlist_enable=YES userlist_deny=NO userlist_file=/etc/vsftpd.users I dodałem root do /etc/vsftpd.users. Gdy próbuję się...
Korzystam z instancji Amazon ec2 na poziomie produkcyjnym i chcę zamknąć uprawnienia roota wszystkim użytkownikom. Zwykle, gdy logujemy się do instancji jako użytkownik ec2, użytkownik ec2 natychmiast otrzymuje uprawnienia sudo, które próbuję znieść, aby zapewnić bezpieczeństwo. Byłem w stanie...
Chciałbym przekazać e-maile otrzymane przez roota na zewnętrzny e-mail w węźle Ubuntu. Widziałem ten post , ale nie wyjaśnia on wiele o procedurze, którą należy wykonać. Istnieje kilka innych postów dostępnych online, ale często są one niekompletne lub niejasne. Czy ktoś ma pełną procedurę...
Korzystam ze stabilnej wersji Debiana i chcę ustanowić następujące środowisko dla użytkowników w mojej grupie „sftponly”: osadzony w więzieniu można przesyłać za pomocą SFTP może przesyłać z SCP nie można zalogować się interaktywnie za pomocą SSH Z moich eksperymentów i badań wynika, że...
Jestem nowicjuszem chroot, próbującym zrobić proste więzienie chroot, ale raz po raz uderzam głową o ten sam problem ... Każda pomoc byłaby ogromnie doceniona Utworzyłem katalog /usr/chroot, którego chcę używać jako więzienia, pod nim utworzyłem podkatalogi i skopiowałem do niego zależności...
Chcę móc zrestartować usługi ze skryptu php. działający pod kontem użytkownika www. Jaki jest preferowany sposób wykonywania tych czynności? Rozumiem, że mogę umieścić plik z poleceniami que, odczytanymi przez CRON, ale rozwiązanie się nie udaje. Myślę o małej usłudze, działającej pod rootem,...
Mam jeden starszy serwer Ubuntu i jeden nowszy serwer Debian i migruję dane ze starego na nowy. Chcę używać rsync do przesyłania danych, aby końcowa migracja była łatwiejsza i szybsza niż równoważny proces tar / scp / untar. Na przykład chcę zsynchronizować foldery domowe pojedynczo z nowym...
Potrzebuję pomocy przy ustawianiu prawidłowych uprawnień lub własności katalogu głównego dokumentu Apache. Oto czego potrzebuję: różne strony internetowe przechowywane w /var/www/html/<site> dwóch użytkowników powinno aktualizować / zarządzać stronami za pośrednictwem ssh własność powinna...
Mam centos5. Czy jest jakiś sposób, że mogę zalogować się do mojego serwera VPS z użytkownikiem root tylko z określonego adresu IP? Przeczytałem, że mogę użyć klucza prywatnego, aby zalogować się do sshd. Ale problem polega na tym, że używam SFTP dla wszystkich moich stron internetowych i nie...
Na moim serwerze obsługuję strony internetowe z Apache Httpd. Każda witryna ma własną domenę lub subdomenę i wirtualny host. Dlatego nie potrzebuję domyślnego katalogu głównego dokumentu. Czy można wyłączyć DocumentRootw
Używam ~/.ssh/configpliku, dzięki czemu mogę łatwo wprowadzić ssh myserveri podać poprawną nazwę użytkownika, port, nazwę hosta, plik tożsamości itp. Jednak w przypadku wielu serwerów pierwszą rzeczą, którą robię, jest su -zalogowanie się jako root. Mogę zrobić to wszystko w jednej komendy w linii...
Używamy git do śledzenia zmian /etc/na naszych serwerach. Administratorzy pracują jako root podczas zmiany plików w / etc /, a zatem ich zatwierdzenia mają autora root <root@machinename> Nie jest to zbyt satysfakcjonujące, ponieważ nie możesz zobaczyć, który administrator faktycznie...
Pojawiło się ostatnie pytanie dotyczące wielu sysadminów pracujących jako root i sudo bash -lzostało przywołane. Szukałem tego w Google i SE, ale nie rozumiem różnicy między sudo bash -li sudo -i. Ze stron podręcznika dla bash i sudo wydaje się, że różnica może być taka, że sudo bash -luruchamia...
Na naszym serwerze ostatnio zabrakło deskryptorów plików, w związku z czym mam kilka pytań. ulimit -nma dać mi maksymalną liczbę otwartych deskryptorów plików. Ta liczba to 1024. Sprawdziłem liczbę otwartych deskryptorów plików, uruchamiając lsof -u root |wc -li dostałem 2500 fds. To o wiele więcej...
Przeczytałem ten samouczek - https://help.ubuntu.com/community/BasicChroot - i zrozumiałem, że chroot to proces zmiany, /podczas gdy nowe ograniczone środowisko to „więzienie”. Ale niektórzy mówią, że się mylę, a chroot i więzienia to 2 zupełnie różne rzeczy. Czy ktoś może wyjaśnić mi różnicę w...
Bawię się bindem i zacząłem zastanawiać się, dlaczego to oprogramowanie działa na przykład w CentOS w chroot. Nie zrozum mnie źle, wiem, co to jest bind i do czego służy chroot (więzienie). Ale moje główne pytanie brzmi: czy wiązanie działa z każdym chrootem, tak bardzo niepewnym? Czy naprawdę...