Bawię się pudełkiem CentOS od kilku lat. Więc jestem całkiem zadowolony z terminalu. Jednak czytałem wiele postów na blogu, twierdząc, że chroot jest niepewny, a liczba tych postów przeraża. Czy to naprawdę tak jest? Dlaczego? Używam chroot do blokowania użytkowników korzystających wyłącznie z...
Krótko mówiąc: Wielka stara korporacja, wiele serwerów UNIX / Linux. Odziedziczyłem odpowiedzialność za kilka skryptów, które opuściły kilka lat temu. Jednym z nich był skrypt, który będzie uruchamiany co miesiąc X dolarów w celu globalnej aktualizacji hasła roota na wszystkich naszych...
Jestem administratorem systemu. W środowisku produkcyjnym muszę zarządzać tysiącami serwerów. Ja i moi koledzy korzystamy z centralnego serwera zarządzania i dystrybuujemy jego klucz publiczny przez inne serwery. Możemy więc użyć tego serwera zarządzania do ssh na inne serwery. Czasami musimy użyć...
Bawię się bindem i zacząłem zastanawiać się, dlaczego to oprogramowanie działa na przykład w CentOS w chroot. Nie zrozum mnie źle, wiem, co to jest bind i do czego służy chroot (więzienie). Ale moje główne pytanie brzmi: czy wiązanie działa z każdym chrootem, tak bardzo niepewnym? Czy naprawdę...
Próbuję dowiedzieć się, jak skonfigurować serwer HTTP Apache (z którym nie mam doświadczenia), że ktoś inny skonfigurował maszynę wirtualną z systemem Ubuntu 8.04. Wiem, że serwer działa, ponieważ dostaję „ <html><body><h1>It works!</h1></body></html>”, gdy...
dlaczego dostęp root powinien być wyłączony dla ssh? Zawsze słyszę, że ze względów bezpieczeństwa. Ale nie rozumiem. Co różni się od zalogowania jako użytkownik inny niż root sudo su -? Jaki jest preferowany sposób obsługi zadań wymagających uprzywilejowanych
W różnych środowiskach serwerowych $_SERVER['DOCUMENT_ROOT']super globalny PHP czasami ma końcowe ukośniki, a czasem nie. Wydaje mi się, że ten problem jest bezpośrednio związany ze DocumentRootzdefiniowaniem Apache w httpd.confpliku: tzn. pomyślałbym, że jeśli httpd.confnie zawiera końcowego...
Próbuję skonfigurować serwer zapasowy. Chcę zrootować każdego użytkownika (klienta) do jego katalogu domowego i pozwolić mu tylko na używanie sftp i rsync . Szybko odkryłem, że nie tylko ja próbowałem zrobić coś takiego, znalazłem ten przewodnik i poszedłem za nim. Więc teraz mam użytkowników...
Jeden serwer Ubuntu obsługuje 3 aplikacje w oddzielnych domenach. Każda aplikacja ma własnych programistów. Twórcy aplikacji należą do grupy linuksowej „sftp”. chrootumożliwia dostęp do hasła sftp dla każdego programisty aplikacji. /home/app1/prod /home/app2/prod /home/app3/prod W sshd_config...
Konfiguruję php-fpm z włączonym chrootingiem. Teraz widzę, że są dwie opcje i chcę wiedzieć, jaka jest dokładna różnica. Konfiguracja ma: chroot = /var/www/domains/domain.tld/ ; Chdir to this directory at the start. This value must be an absolute path. ; Default Value: current directory or / when...
Czy istnieje narzędzie, które pozwala zainstalować zależności .spec RPM w izolowanym środowisku? Nie będę instalować takich zależności globalnie w systemie i nie jestem w stanie tego zrobić, ponieważ nie mam uprawnień rootowania. Powód Chcę zbudować pakiet A, który zależy od nowszej wersji B...
Słyszę o konieczności ciągłego chrootowania BIND. Słusznie. Ale co z innymi programami? Jakie są „zasady” (osobiste lub powszechnie akceptowane / ustalone) przy podejmowaniu decyzji, które programy powinny zostać
Używam komputerów Mac od 25 lat i „UNIX” od OS X 10.0 .. ale tak naprawdę nigdy tak naprawdę nie myślałem o chroot, ani też nigdy tak naprawdę nie potrzebowałem ani nie chciałem ... To proste pytanie, ale ... w jakich okolicznościach można by użyć „chroot” na komputerze Mac? Rzeczywiście jest to...
To może wydawać się głupie pytanie, ale mogłem uznać to za mylące. Na przykład: „Przejdź do katalogu głównego” Można to interpretować jako: Iść do / Idź do ~root(zwykle /root/) Pomyślałbym, że superstworzyłbym lepszą domyślną nazwę użytkownika administratora. Pozwoliłoby to uniknąć...
df -hzgłasza, że partycja „/” jest pełna. Podczas jazdy du -hs *na każdym katalogu tej partycji pokazuje, że jest jeszcze sporo miejsca. tune2efsktóry zgłasza, że tylko jeden blok jest wolny. Ran fsckrównież, co pokazuje również wszystkie używane bloki. zużycie jonod wynosi 14% na partycji...
Mam Ubuntu 8.04 i chcę napisać skrypt bash, rootktóry będzie działał tak, jak każdy użytkownik. Sam mogę zrobić sudo. Jak mogę to zrobić? WYJAŚNIENIE : Nie chcę tego robić w sudo, ponieważ wtedy użytkownicy będą musieli wpisać swoje hasło. Chcę tylko, żeby uruchomili skrypt jako root, być może...