Je voudrais configurer une prison chroot pour la plupart (pas tous) des utilisateurs se connectant via SSH. J'ai entendu dire que c'était possible avec les dernières versions de openssh, mais je n'ai pas réussi à savoir comment le faire. Le How To parle tous de patcher une ancienne version, et le...
Fermé . Cette question doit être plus ciblée . Il n'accepte pas actuellement de réponses. Voulez-vous améliorer cette question? Mettez à jour la question pour qu'elle se concentre sur un seul problème en modifiant ce post . Fermé il y a 2 ans . Nous engageons un consultant en Inde en tant...
ls -l /etc/passwd donne $ ls -l /etc/passwd -rw-r--r-- 1 root root 1862 2011-06-15 21:59 /etc/passwd Ainsi, un utilisateur ordinaire peut lire le fichier. Est-ce un trou de
Est-il possible pour un utilisateur non root d'exécuter un processus chroot sur
Je suis sur SLES 10.1 et j'essaie de configurer vsftpd pour autoriser les connexions root. Est-ce que quelqu'un sait comment faire ça? Jusqu'à présent, j'ai ceci: local_enable=YES chroot_local_user=NO userlist_enable=YES userlist_deny=NO userlist_file=/etc/vsftpd.users Et j'ai ajouté root à...
J'exécute une instance Amazon ec2 au niveau de la production et je souhaite supprimer les privilèges root à tous les utilisateurs. Normalement, lorsque l'on se connecte à l'instance en tant qu'utilisateur ec2, l'utilisateur ec2 obtient immédiatement les privilèges sudo, que j'essaie de supprimer...
Je suis un novice chroot essayant de faire une simple prison chroot mais je me cogne la tête contre le même problème maintes et maintes fois ... Toute aide serait grandement appréciée J'ai créé un répertoire /usr/chrootque je veux utiliser comme prison et créé des sous-répertoires sous celui-ci et...
Je souhaite transférer les e-mails reçus par root vers un e-mail externe sur un nœud Ubuntu. J'ai vu ce post , mais il n'explique pas grand chose sur la procédure à suivre. Il existe d'autres articles disponibles en ligne, mais ils sont souvent incomplets ou peu clairs. Quelqu'un at-il une...
J'utilise Debian stable et je cherche à établir l'environnement suivant pour les utilisateurs de mon groupe 'sftponly': emprisonné peut transférer avec SFTP peut transférer avec SCP ne peut pas se connecter de manière interactive avec SSH D'après mes expérimentations et mes recherches, il semble...
Je veux pouvoir redémarrer les services à partir d'un script php. fonctionnant sous le compte www-user. Quelle est la manière préférée d'effectuer ces actions? Je reconnais que je peux placer créer un fichier avec des commandes que'd, lu par CRON, mais la solution démange. Ce à quoi je pense, c'est...
J'ai centos5. Existe-t-il un moyen de me connecter à mon serveur vps avec l'utilisateur root à partir d'une adresse IP particulière uniquement. J'ai lu que je peux utiliser une clé privée pour me connecter à sshd. Mais le problème est que j'utilise SFTP pour tous mes webistes et je ne veux pas que...
J'ai besoin d'aide pour définir les autorisations ou la propriété correctes de la racine du document Apache. Voici ce dont j'ai besoin: différents sites Web stockés dans /var/www/html/<site> deux utilisateurs doivent mettre à jour / gérer les sites Web via ssh la propriété doit être...
J'ai un serveur ubuntu plus ancien et un serveur debian plus récent et je migre les données de l'ancien vers le nouveau. Je veux utiliser rsync pour transférer des données afin de rendre la migration finale plus facile et plus rapide que le processus tar / scp / untar équivalent. Par exemple, je...
Nous utilisons git pour suivre les changements /etc/sur nos serveurs. Les administrateurs travaillent en tant que root lors de la modification de fichiers dans / etc /, et donc leurs validations ont un auteur root <root@machinename> Ce n'est pas très satisfaisant car vous ne pouvez pas voir...
J'utilise le ~/.ssh/configfichier pour pouvoir facilement entrer ssh myserveret il fournira le nom d'utilisateur, le port, le nom d'hôte, le fichier d'identité, etc. corrects. Cependant, pour de nombreux serveurs, la première chose que je fais est d'entrer su -pour me connecter en tant que root. Je...
Il y a une question récente concernant plusieurs administrateurs système fonctionnant en tant que root, et a sudo bash -lété référencée. J'ai cherché cela sur google et SE, mais je ne comprends pas la différence entre sudo bash -let sudo -i. D'après les pages de manuel de bash et sudo, il semble...
J'ai lu ce tutoriel - https://help.ubuntu.com/community/BasicChroot - et ce que j'ai compris, c'est que, chroot est le processus de modification du /tandis que le nouvel environnement restreint créé est la "prison". Mais certaines personnes disent que je me trompe et chroot et les prisons sont 2...
J'héberge des sites Web sur mon serveur exécutant Apache Httpd. Chaque site Web possède son propre domaine ou sous-domaine et son hôte virtuel. Par conséquent, je n'ai besoin d'aucune racine de document par défaut. Est-il possible de désactiver DocumentRootdans
Notre serveur a récemment manqué de descripteurs de fichiers, et à ce sujet, j'ai quelques questions. ulimit -nest censé me donner le nombre maximum de descripteurs de fichiers ouverts. Ce nombre est 1024. J'ai vérifié le nombre de descripteurs de fichiers ouverts en exécutant lsof -u root |wc -let...
Je viens de configurer mon serveur SFTP et cela fonctionne bien lorsque je l'utilise depuis mon premier compte utilisateur. Je voulais ajouter un utilisateur que nous appellerons «magnarpe». Au début, j'ai aimé ça dans sshd_config: Subsystem sftp internal-sftp Match group sftponly ChrootDirectory...