Freesco, NND, CDN, EOS

http://www.freesco.pl
Dzisiaj jest środa, 17 kwietnia 2024, 00:07

Posty bez odpowiedzi | Aktywne tematy


Indeks witryny » CDN » Oprogramowanie (CDN)

Strefa czasowa UTC+2godz.




Nowy temat Odpowiedz w temacie  Strona 1 z 1
  [ Posty: 19 ] 
  Podgląd wydruku Poprzedni temat | Następny temat 
Autor Wiadomość
viater
 Tytuł: sshd
Post: sobota, 23 stycznia 2010, 02:00 
Offline
PGF

Rejestracja: piątek, 25 lutego 2005, 18:22
Posty: 1430
Lokalizacja: Elbląg
sshd uruchamia się, ale za cholerę nie mogę się połączyć zdalnie - putty zwyczajnie się wywala...
Nie trzeba przypadkiem czegoś zmienić w domyślnym konfigu sshd ?

_________________
F33/F07,F11,F13,F17
ObrazekObrazek
Na górę
 Wyświetl profil  
 
Maciek
 Tytuł:
Post: sobota, 23 stycznia 2010, 02:06 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
PermitRootLogin no i to wszystko.
I jeszcze raz opis na stronie przeczytać. :D
W /etc/hosts.deny zahaszować wpis ALL: ALL: ALL no i jak uż cos uruchamiamy z usług to firewall zainstalować i skonfigurować, no i odpalić rzecz jasna.

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe
Na górę
 Wyświetl profil  
 
viater
 Tytuł:
Post: sobota, 23 stycznia 2010, 02:09 
Offline
PGF

Rejestracja: piątek, 25 lutego 2005, 18:22
Posty: 1430
Lokalizacja: Elbląg
Późno jest, więc nie za bardzo już kojarzę.
Wystarczyło w /etc/hosts.allow dopisać:

sshd: ALL

_________________
F33/F07,F11,F13,F17
ObrazekObrazek
Na górę
 Wyświetl profil  
 
Maciek
 Tytuł:
Post: sobota, 23 stycznia 2010, 02:54 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
Tylko, że w ten sposób będziesz ALL dopisywał dla każdej usługi.

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe
Na górę
 Wyświetl profil  
 
rikardo7
 Tytuł:
Post: sobota, 23 stycznia 2010, 08:59 
Offline
Użytkownik

Rejestracja: niedziela, 16 maja 2004, 21:32
Posty: 1203
Lokalizacja: Bieruń
tez tak mialem, dopiero jak zachaszowalem w /etc/host.deny
#ALL: ALL: DENY
to poszlo ssh oraz dodanie usera bo puty nie przyjmuje root-a
Na górę
 Wyświetl profil  
 
viater
 Tytuł:
Post: sobota, 23 stycznia 2010, 10:58 
Offline
PGF

Rejestracja: piątek, 25 lutego 2005, 18:22
Posty: 1430
Lokalizacja: Elbląg
rikardo7 pisze:
tez tak mialem, dopiero jak zachaszowalem w /etc/host.deny
#ALL: ALL: DENY
to poszlo ssh
A ja dalej mam to odpłotkowane i działa :?:
rikardo7 pisze:
oraz dodanie usera bo puty nie przyjmuje root-a

...na usera logowałem się od początku.

_________________
F33/F07,F11,F13,F17
ObrazekObrazek
Na górę
 Wyświetl profil  
 
barte-k
 Tytuł:
Post: sobota, 23 stycznia 2010, 11:31 
Offline
Użytkownik

Rejestracja: środa, 8 czerwca 2005, 19:39
Posty: 571
Akurat konfiguracja @viater jest bezpieczniejsza i dokładnie tak to działało w NND więc o co chodzi?

_________________
| ArchLinux X64 2.6.29-6 (Custom) @ IBM eServer 235
| Intel Xeon 2,4GHz (x2) : 2GB RAM : 2x36GB SCSI (RAID1)
| httpd2.6 mysql exim dhcpd named proftpd stats niceshaper06
| WAN: 35|35 mb/s (GTS) @ 500+ hosts
Na górę
 Wyświetl profil  
 
Maciek
 Tytuł:
Post: sobota, 23 stycznia 2010, 12:39 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
Mea culpa. Musze zmienić opis. Faktycznie tak, jak zrobił viater - jest w NND.

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe
Na górę
 Wyświetl profil  
 
-MW-
 Tytuł:
Post: sobota, 23 stycznia 2010, 16:04 
Offline
Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój
a nie tak bylo w opisie powiedziane?

ja tez zakomentowalem te wpisy.

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ
Na górę
 Wyświetl profil  
 
Maciek
 Tytuł:
Post: sobota, 23 stycznia 2010, 16:11 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
W opisie radziłem zakomentować wpis w /etc/hosts.deny, a jednak lepiej jest dodać w /etc/hosts.allow wpis sshd: ALL. Żeby było śmiesznie to nie wsprawdziłem na CDN w swoim alixie - gdzie miałem prawidłowo.

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe
Na górę
 Wyświetl profil  
 
-MW-
 Tytuł:
Post: sobota, 23 stycznia 2010, 21:31 
Offline
Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój
mam tak jak bylo w opisie
zakomentować wpis w /etc/hosts.deny
i w configu ssh
PermitRootLogin no

w /etc/hosts.allow nic nie dodawalem i wszystko dziala poprawnie z kazdej strony - lan i wan
ale jesli jednak lepiej jest dodać w /etc/hosts.allow wpis sshd: ALL
to dodam zeby zaoszczedzisc sobie nerwow na przyszlosc :)

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ
Na górę
 Wyświetl profil  
 
Maciek
 Tytuł:
Post: sobota, 23 stycznia 2010, 21:46 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
Tak, wiem, ze działa. Ale bezpieczniej jest dodawać potrzebne rzeczyw hosts.allow. Tak mówią wszystkie mądre głowy. :)
W opisie już zmieniłem.
W zasadzie wszystkie możliwości dostępu reguluje firewall. Jednak zwykle zajmuje się on tylko stroną zewnętrzną, a pomija to. co dzieje się od strony LAN. Jeśli będzie wpis do hosts.deny i odblokowany sshd w hosts.allow, to unikniemy sytuacji, gdy jakiś inny proces korzystający z tcpd stanie się dostępny od strony LAN zupełnie niepotrzebnie.

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe
Na górę
 Wyświetl profil  
 
mes mariusz
 Tytuł:
Post: poniedziałek, 8 lutego 2010, 18:48 
Offline
Użytkownik

Rejestracja: niedziela, 23 września 2007, 14:35
Posty: 477
rikardo7 pisze:
tez tak mialem, dopiero jak zachaszowalem w /etc/host.deny
#ALL: ALL: DENY
to poszlo ssh oraz dodanie usera bo puty nie przyjmuje root-a

W NND to było tak, że się logowało na usera i z jego poziomu wchodziło na roota. Teraz pewnie kolejne niezbyt mądre pytanie, ale... Jak dodać w CDN nowo utworzonego usera do sudouserów?
Na górę
 Wyświetl profil  
 
Maciek
 Tytuł:
Post: poniedziałek, 8 lutego 2010, 19:37 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
Proponuję tak:
visudo
ale, by nie być zmuszonym do używania vi to najpierw:
export VISUAL=nano

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe
Na górę
 Wyświetl profil  
 
viater
 Tytuł:
Post: poniedziałek, 8 lutego 2010, 19:49 
Offline
PGF

Rejestracja: piątek, 25 lutego 2005, 18:22
Posty: 1430
Lokalizacja: Elbląg
mes mariusz pisze:
W NND to było tak, że się logowało na usera i z jego poziomu wchodziło na roota.
Czyżby w cdn było inaczej ? Chyba, że mi coś umknęło ;)
Normalnie: zakładasz usera, wylogowujesz się, potem logujesz się na usera i
su -
[hasło roota]

_________________
F33/F07,F11,F13,F17
ObrazekObrazek
Na górę
 Wyświetl profil  
 
mes mariusz
 Tytuł:
Post: poniedziałek, 8 lutego 2010, 20:09 
Offline
Użytkownik

Rejestracja: niedziela, 23 września 2007, 14:35
Posty: 477
Maciek pisze:
dodać w /etc/hosts.allow wpis sshd: ALL

Jakiś reboot po tym? Bo póki co dalej przez SSH nie wbija.
Na górę
 Wyświetl profil  
 
Maciek
 Tytuł:
Post: poniedziałek, 8 lutego 2010, 20:11 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
Możliwe, nie pamiętam, czy reboot jest konieczny.

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe
Na górę
 Wyświetl profil  
 
mes mariusz
 Tytuł:
Post: poniedziałek, 8 lutego 2010, 20:47 
Offline
Użytkownik

Rejestracja: niedziela, 23 września 2007, 14:35
Posty: 477
viater pisze:
mes mariusz pisze:
W NND to było tak, że się logowało na usera i z jego poziomu wchodziło na roota.
Czyżby w cdn było inaczej ? Chyba, że mi coś umknęło ;)
Normalnie: zakładasz usera, wylogowujesz się, potem logujesz się na usera i
su -
[hasło roota]

Faktycznie. W CDN wystarczy dodać zwykłego usera i prawdopodobnie od razu trafia on do sudouserów (uzyskuje prawo do wykonania komendy su). W innych systemach nie jest to takie oczywiste. Zwykły user nie ma możliwości wykonania poleceń wymagających su tudzież sudo. Stąd moje, nieco wyprzedzające pytanie.
Na górę
 Wyświetl profil  
 
Maciek
 Tytuł:
Post: poniedziałek, 8 lutego 2010, 20:58 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
Ujmijmy to tak. W Ubuntu nieaktywne jest konto roota. Można dowolną komendę wykonać używając sudo (nawet sudo su -). Używac sudo może tylko użytkownik, który został utworzony podczas instalacji i jego uznaje się za administratora systemu, i to JEGO hasło jest kluczem do wszystkiego w systemie. Jest to podejście znane z systemów Windows, a jak bezpieczne są systemy Windows, to chyba nie trzeba wyjaśniać. Psychologicznie rzecz biorąc, znacznie łatwiej podaje się i bez oprów hasło użytkownika, jeśli coś nas w systemie o to poprosi. Dlatego ja jestem zdecydowanie przeciwny takiemu wykorzystywaniu sudo.
W innych znanych systemach: Mandriva, Suse, Red Hat, Arch, a nawet przeważnie Debian (choć z wyjątkami) jest konto roota do dokonywania zmian w systemie i to hasło ROOTA trzeba podać, aby mieć taką możliwość. W tych systemach sudo używa się w sposób ograniczony i zgodny z wolą administratora (brak predefiniowanych ustawień), do uzyskania praw roota używa się su -, podobnie jak w NND. Taką samą zasadę przyjęliśmy w CDN.

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe
Na górę
 Wyświetl profil  
 
Wyświetl posty nie starsze niż:  Sortuj wg  
Nowy temat Odpowiedz w temacie  Strona 1 z 1
  [ Posty: 19 ] 

Indeks witryny » CDN » Oprogramowanie (CDN)

Strefa czasowa UTC+2godz.


Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 6 gości

Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników

Szukaj:
Przejdź do:  
cron
Technologię dostarcza phpBB® Forum Software © phpBB Group
Hosting: Compus-Net
RobertKonik.pl