Freesco, NND, CDN, EOS
http://forum.freesco.pl/

ssh i shell na freesco027
http://forum.freesco.pl/viewtopic.php?f=35&t=3352		 Strona 1 z 1
Autor:  Kiler [ sobota, 20 grudnia 2003, 13:49 ]
Tytuł:  ssh i shell na freesco027
Witam!
Chcialbym zrobic na serwerze dostep zdalny poprzez ssh... w tym celu i przeczytalem artykul http://www.freesco.pl/publikacja.php?id=27 i nasunelo mi sie kilka pytan: Czy dostep do serwera poprzez ssh bedzie mozliwy tylko z komputera na ktorym jest zapisany klucz prywatny? Jesli tak to co nalezaloby zrobic aby miec dostep z kazdego komputera? Ktory rodzaj klucza jest lepszy - SSH1 czy SSH2? Nie jestem dobry w tych sprawach :) ale chcialbym zrobic tak azeby dostep byl zewszad i po polaczeniu serwer zeby pytal sie o login i haslo :?
I druga sprawa - co nalezaloby zrobic aby zalozyc na serwerze male konto shell'owe? Czy potrzebne sa jakies specjalne pakiety? Co zrobic aby user nie mial wyjscia ponad swoj katalog domowy?
Dziekuje na odpowiedz
Pozdrawiam
Przemek
Autor:  Maciek [ sobota, 20 grudnia 2003, 15:33 ]
Tytuł: 
Wiec nie kombinuj tylko zainstaluj najnowsze ssh i przy zdalnym połączeniu z a pomocą putty też nie wybieraj żadnych egzotycznych opcji. To o czym myślisz to jest standard.
Autor:  Kiler [ sobota, 20 grudnia 2003, 15:48 ]
Tytuł: 
Czy to o czym mowisz "najnowsze ssh" to jest pakiet opensshd_3.7.1p1_dingetje, czy tez samo sshd? Bo te dwa pakiety znalazlem na http://download.freesco.pl/packages027/ Aha... znalazlem jeszcze opensshd na miniwebportal'u. To ktory mam wybrac?? :?
Dzieki serdeczne za info :)
Autor:  Kiler [ niedziela, 21 grudnia 2003, 12:36 ]
Tytuł: 
Zainstalowalem opensshd z miniwebportalu i dziala :)
Mam teraz pytanie co trzeba zrobic aby uzyskiwac polaczenia na innych portach? W ktorym pliku cos pozmieniac co dopisac? Bo znalazlem dwa: "ssh_config" i sshd_config" :? Tylko ze w tym pierwszym wszystkie linie sa zahaszowane a w tym drugim bodaj tylko 6 odhaszowanych :roll: .
I pytanie dot. shell'a - czy wystarczy ze dodam nowego usera i bedzie OK? Tylko jak zrobic zeby nie mogl on wychodzic poza katalog domowy?
Dzieki za odpowiedz
Autor:  Maciek [ niedziela, 21 grudnia 2003, 15:58 ]
Tytuł: 
Przypisanie portu jest w sshd_config. ALE PO CO DO CHOLERY!! Kolejny geniusz który wie lepiej i musi sobie coś pokombinować, żeby przestało działać to co działa?
Autor:  Kiler [ piątek, 9 stycznia 2004, 22:16 ]
Tytuł: 
Witam...
Prosilbym szanownych kolegow o kolejna pomoc :)
Probowalem zalogowac sie na serwer poprzez putty z zewnatrz - nie udalo sie, wyskoczyl mi tylko komunikat Connection reset by peer czy jakos tak...
Domyslam sie ze standardowo jest zablokowany port 22 na polaczenia z zewnatrz :?
ipfwadm -I -l oraz ipfwadm -I -ln pokazuje cosik takiego:
: [/] [] ()
type  prot source               destination          ports
rej   tcp  anywhere             anywhere             any -> 22
GeSHi © Codebox Plus
i
: [/] [] ()
type  prot source               destination          ports
rej   tcp  0.0.0.0/0            0.0.0.0/0            * -> 22
GeSHi © Codebox Plus
Czy musze wpisac do rc_user komende odblokowujaca ten port po kazdym reboocie ( ipfwadm -I -a accept -P tcp -D 0/0 22 ) czy tez w ktoryms pliku haszuje sie jakas linijke o wsio zacznie dzialac? :) Chyba ze rozwiazanie jest jeszcze inne :P
BTW Czy ta komenda do odblokowania portu 22 jest wogole dobra? Nie jestem dobry w tych ipfwadm'ach :)
Autor:  zciech [ piątek, 9 stycznia 2004, 22:52 ]
Tytuł: 
Nie, w pliku rc/rcuser/rc_sshd postaw płotek ( # ) w odpowiednim miejscu
(w linii z ipfwadm)
Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/