Je viens de configurer mon serveur SFTP et cela fonctionne bien lorsque je l'utilise depuis mon premier compte utilisateur. Je voulais ajouter un utilisateur que nous appellerons «magnarpe». Au début, j'ai aimé ça dans sshd_config: Subsystem sftp internal-sftp Match group sftponly ChrootDirectory...
Pour faire court: Big old corporation, beaucoup de serveurs UNIX / Linux. J'ai hérité de la responsabilité d'un tas de scripts qui sont partis il y a quelques années. L'un d'eux était un script qui serait exécuté tous les X $ mois pour mettre à jour globalement le mot de passe root sur tous nos...
Je joue avec bind et j'ai commencé à me demander pourquoi ce logiciel est, par exemple, dans CentOS fonctionnant en chroot. Ne vous méprenez pas, je sais ce qu'est le bind et à quoi sert le chroot (prison). Mais ma principale question est la suivante: est-ce que bind fonctionne sans chroot donc...
Je suis administrateur système. Dans l'environnement de production, je dois gérer des milliers de serveurs. Mes collègues et moi utilisons un serveur de gestion central et distribuons sa clé publique via d'autres serveurs. Nous pouvons donc utiliser ce serveur de gestion pour passer à d'autres...
J'essaie d'apprendre à configurer un serveur HTTP Apache (avec lequel je n'ai aucune expérience) que quelqu'un d'autre a configuré dans une machine virtuelle exécutant Ubuntu 8.04. Je sais que le serveur fonctionne, car je reçois " <html><body><h1>It
Je configure php-fpm avec le chrootage activé. Maintenant, je vois qu'il y a deux options, et je veux savoir quelle est la différence exacte. La configuration a: chroot = /var/www/domains/domain.tld/ ; Chdir to this directory at the start. This value must be an absolute path. ; Default Value:...
J'essaie de configurer un serveur de sauvegarde. Je veux chrooter chaque utilisateur (client) dans son répertoire personnel et lui permettre uniquement d'utiliser sftp et rsync . J'ai rapidement découvert que je n'étais pas le seul à essayer de faire quelque chose comme ça, et j'ai trouvé ce guide...
Dans différents environnements de serveur, le PHP $_SERVER['DOCUMENT_ROOT']super global a parfois une barre oblique de fin et parfois non. J'aurais pensé que ce problème est directement lié à la façon dont Apache DocumentRootest défini dans le httpd.conffichier: c'est-à-dire que j'aurais pensé que...
Existe-t-il un outil qui permet d'installer les dépendances d'un RPM .spec dans un environnement isolé? Je n'installerai pas de telles dépendances globalement sur le système et je ne suis pas en mesure de le faire car je n'ai pas de privilèges root. La raison Je veux construire un package A qui...
pourquoi l'accès root devrait-il être désactivé pour ssh? J'entends toujours que c'est pour des raisons de sécurité. Mais je ne comprends pas. Qu'est-ce qui est différent de se connecter en tant que non root et ensuite sudo su -? Quelle est la meilleure façon de gérer les tâches qui nécessitent des...
Un serveur Ubuntu héberge 3 applications, toutes sur des domaines distincts. Chaque application a ses propres développeurs. Les développeurs d'applications appartiennent au groupe linux "sftp". chrootpermet un accès sftp par mot de passe pour chaque développeur d'application. /home/app1/prod...
df -hsignale que la partition «/» est pleine à 100%. Lors de l'exécution du -hs *sur chaque répertoire de cette partition, il reste beaucoup d'espace. tune2efsqui signale qu'un seul bloc est libre. Exécuté fsckégalement, qui montre également tous les blocs utilisés. l'utilisation des ionodes est de...
Cela peut sembler une question stupide, mais je pourrais voir cela comme déroutant. Par exemple: "Aller au répertoire racine" Pourrait être interprété comme: Aller à / Allez à ~root(généralement /root/) Je pense que quelque chose comme ça superserait fait pour un meilleur nom d'utilisateur...
J'ai Ubuntu 8.04 et je veux écrire un script bash qui fonctionne comme roottout utilisateur peut l'exécuter. Je peux moi-même faire du sudo. Comment je fais ça? CLARIFICATION : Je ne veux pas le faire avec sudo, car les utilisateurs devront alors taper leur mot de passe. Je veux juste qu'ils...
J'utilise des Mac depuis 25 ans et "UNIX" depuis OS X 10.0 .. mais je n'ai jamais vraiment pensé à chroot, et je n'ai jamais vraiment eu besoin ou voulu ... C'est une question simple, mais ... dans quelles circonstances choisirait-on d'utiliser "chroot" sur un Mac? C'est en effet une fonction...
J'ai un serveur auquel je peux accéder via SSH. Aucun KVM n'est disponible et il n'y a qu'une seule partition racine pour l'ensemble du serveur. J'ai supprimé certains fichiers que je ne devrais pas avoir et je veux les récupérer avec extundelete ( http://extundelete.sourceforge.net/ ). Pour cela,...
J'entends parler de devoir chrooter BIND tout le temps. C'est suffisant. Mais qu'en est-il des autres programmes? Quelles sont les "règles" (personnelles ou largement acceptées / établies) pour décider quels programmes doivent être emprisonnés?
Fondamentalement, le titre. Mon ami m'a fourni un script pour modifier par lots les mots de passe RHEL via Powershell et PuTTY, mais le nouveau mot de passe que j'ai entré ne fonctionne pas lorsque j'essaie de me connecter. Je pense que le problème est qu'il n'échappe pas à l'un des caractères...
Je cherche à modifier la configuration par défaut de la version cloud d'ubuntu où il refuse la connexion root. Tenter de se connecter à une telle machine donne: maxim@maxim-desktop:~/workspace/integration/deployengine$ ssh [email protected] The authenticity of host...
Quelle approche est la meilleure? Pour une utilisation de bureau, il semble que sudo soit meilleur car: Je peux avoir un historique plus cohérent en tant qu'utilisateur normal Je n'ai pas besoin de me souvenir de deux mots de passe, ce qui est particulièrement vrai lorsque je ne fais pas de tâches...