Jeśli używam czegoś takiego jak gitolite do obsługi kontroli dostępu, jak dobrze skalowane są klucze autoryzowane? Oznacza to, że jeśli powiem 50 000 użytkowników, jaka będzie wydajność (domyślam się, że nie jest zbyt dobra). Jakie są alternatywy? Aktualizacja: Postanowiłem zrobić kilka testów...
Przeczytałem sporo postów dotyczących użycia PermitUserEnvironmenti pliku ~/.ssh/environmentw celu przekazania zmiennych env do powłoki ssh. Oficjalne dokumenty sshd i kilka innych zasobów wskazują na pewne ryzyko związane z bezpieczeństwem. Włączenie przetwarzania środowiska może umożliwić...
Jakiś czas temu miałem problem z serwerem, na którym Apache i Snort zajmowali 100% procesora, przez co sshd nie reagował na dostęp zdalny. Musiałem udać się fizycznie na serwer, aby zalogować się do lokalnego TTY, a następnie zatrzymać apache / snort. Zastanawiam się, czy istnieje sposób na...
Mam dwa klucze ssh, które próbuję wdrożyć w jednym z moich stworów. Ale nie mogę tego zmusić do wdrożenia. Występuje błąd. Oto init.slsfilary: /xxx/yyy/zzz/id_rsa: file.managed: - source: salt://private/id_rsa /xxx/yyy/zz/id_rsa.pub: file.managed: - source: salt://private/id_rsa.pub Oto mój...
Mam problemy z Gitlab. Skorzystałem z poniższego przewodnika, aby zainstalować i skonfigurować Gitlab https://github.com/gitlabhq/gitlab-recipes/blob/master/install/centos/README.md . Instalacja zdawała się iść dobrze. Wygląda na to, że aplikacja internetowa działa dobrze. Jednak nie jestem w...
Mamy pole linux (nazywane jumper), które służy do uzyskiwania dostępu do serwerów w kilku oddzielnych strefach DMZ. Każdy DMZ posiada własną nazwę subdomeny (np idmz.example.org, jdmz.example.org), a każdy ma własną subdomenę autorytatywny serwer nazw. Jesteśmy w trakcie wymiany starej zworki...
Kiedy zacząłem zajmować się serwerami * nix, serwery openssh były dostarczane z kluczami hosta dsa i rsa, a klienci openssh woleli klucz rsa. Obecnie serwery openssh mają klucze hosta dsa, rsa oraz ecdsa, a klienci openssh wolą klucz hosta ecdsa. W jakim stopniu nadal potrzebuję / chcę...
Chcę zsynchronizować Server1i Server2dzienniki LogServer. Dla Server1: rsync -avz -e 'ssh -p 2188' user@server1:/usr/local/servers/logs/* /usr/local/logs/ Ten działa, ale dla Server2: rsync -avz -e 'ssh -p 2188' user@server2:/usr/local/servers/logs/* /usr/local/logs/ To nie...
Zamknięte. To pytanie jest nie na temat . Obecnie nie przyjmuje odpowiedzi. Chcesz poprawić to pytanie? Zaktualizuj pytanie, aby było na temat błędu serwera. Zamknięte 5 lat temu . Chcę zainstalować pakiet RPM, ale nie jestem pewien, czy zainstalować...
Mamy serwer AWS EC2, który skonfigurowaliśmy tak, aby był dostępny tylko (przez SSH) z naszej sieci biurowej. Oczywiście nie jest to idealne rozwiązanie do zdalnych ustaleń, w których ktoś musi połączyć się z instancją EC2 i pracuje zdalnie poza biurem, na przykład podczas podróży służbowej. Udało...
Muszę zdalnie zrestartować kilka komputerów. Zwykle po prostu wydaje for host in <hostlist>;do ssh ${host} 'sudo shutdown -r now';done Ale chcę dać użytkownikom trochę czasu przed ponownym uruchomieniem. Jednak sesja ssh nie rozłączy się, nawet jeśli użyję: ssh -f 'sudo shutdown -r +5...
Musiałem przenieść plik vdisk KVM o pojemności 20 GB , przechowujący główny system plików maszyny Wirtualnej CentOS 6.5 z jednego serwera laboratoryjnego na drugi. Duży rozmiar pliku i fakt, że kiedyś skompresowałem taki plik vdisk do kilkuset megabajtów, sprawiły, że instynktownie umożliwiłem...
Zlecono mi instalację nowego serwera SFTP. Per se jest to bardzo prosta operacja: wystarczy użyć internal-sftproli wszechobecnej usługi SSH (z chrootingiem), aby mieć niezawodny serwer SFTP. Jednak z mojej natury zawsze należy wypróbować co najmniej dwa różne podejścia do tego samego problemu i...
Mam skrypt, który działa na hoście i tworzy / uruchamia / zatrzymuje kontener dokera. Chciałbym, aby skrypt zmienił hasło użytkownika root w kontenerze. Ponieważ kontener jest serwerem ssh, próbowałem: sshpass -p 'OLDPASS' ssh root@<container-IP> 'echo -e "NEWPASS\nNEWPASS" | passwd...
Jestem osobą całkowicie ślepą, więc nie mogę zainstalować Linuksa podczas normalnego procesu instalacji. SSH działa dla mnie jak zawsze, czy można użyć połączenia ssh do zdalnej instalacji serwera Linux? Idealnie chciałbym włożyć dysk CD, włączyć komputer, na którym chcę zainstalować Linuksa, SSH i...
Wszystkie klucze ssh mojego Uni zostały skradzione. Administratorzy Sys postanowili usunąć wszystkie foldery .ssh i przenieść pliki do folderu, którego nazwy nie mogę powiedzieć. Interesuje mnie, jak sysadmins zmienił domyślny folder kluczy SSH. Jak zmienić domyślny folder ~ / .ssh na folder ~ /...
Mam serwer A i serwer B (kopia zapasowa) i zastanawiałem się, czy ktoś włamie się na serwer A, czy włamanie na serwer B może być niebezpieczne, jeśli skonfigurowałem logowanie bez hasła przy użyciu kluczy publicznych ssh? Próbuję skonfigurować
[02:48] [root @ server: ~] ps ax | grep svn 23986? Ss 0:00 / usr / bin / svnserve -d -r / srv / svn Jak widać z argumentów, moim katalogiem głównym svn jest / srv / svn. Teraz trochę magii ze zdalnej maszyny ... To działa: > svn co svn://[email protected]/test-repo Ale to nie: > svn...
Czy istnieje sposób, w jednym poleceniu, ustanowić połączenie ssh z mojego komputera A, poprzez komputer B, do komputera C, tak że mam dostęp do powłoki na komputerze C? Zmarszczka (która wydaje się wykluczać po prostu przekazywanie połączenia ssh za pomocą opcji -L) polega na tym, że mam hasło do...
Czy można używać OpenSSH do przekazywania do innych urządzeń obsługujących SSH, takich jak przełączniki routerów itp. Czy jest to coś, co można zrobić bez tworzenia aplikacji Linux na