Saya ingin mengatur jail chroot untuk sebagian besar (tidak semua) pengguna yang masuk melalui SSH. Saya pernah mendengar bahwa itu mungkin dengan versi openssh terbaru, tetapi saya tidak dapat menemukan cara melakukannya. Cara semua berbicara tentang menambal versi lama, dan tambalan tidak lagi...
Ditutup . Pertanyaan ini perlu lebih fokus . Saat ini tidak menerima jawaban. Ingin meningkatkan pertanyaan ini? Perbarui pertanyaan sehingga berfokus pada satu masalah hanya dengan mengedit posting ini . Ditutup 2 tahun yang lalu . Kami melibatkan...
ls -l /etc/passwd memberi $ ls -l /etc/passwd -rw-r--r-- 1 root root 1862 2011-06-15 21:59 /etc/passwd Jadi pengguna biasa dapat membaca file. Apakah ini lubang
Apakah mungkin bagi pengguna non-root untuk menjalankan proses chroot di
Saya di SLES 10.1, dan mencoba mengkonfigurasi vsftpd untuk mengizinkan login root. Adakah yang tahu bagaimana melakukan ini? Sejauh ini, saya punya ini: local_enable=YES chroot_local_user=NO userlist_enable=YES userlist_deny=NO userlist_file=/etc/vsftpd.users Dan saya telah menambahkan root ke...
Saya menjalankan instance Amazon ec2 tingkat produksi, dan saya ingin menutup hak akses root untuk semua pengguna. Biasanya, ketika seseorang masuk ke instance sebagai pengguna ec2, pengguna ec2 segera mendapatkan hak istimewa sudo, yang saya coba hilangkan untuk memastikan keamanan. Saya dapat...
Saya seorang pemula chroot yang mencoba membuat penjara chroot sederhana tetapi saya membenturkan kepala saya terhadap masalah yang sama berulang kali ... Bantuan apa pun akan sangat dihargai Saya telah membuat direktori /usr/chrootyang ingin saya gunakan sebagai jail dan membuat subdirektori di...
Saya ingin meneruskan email yang diterima oleh root ke email eksternal pada simpul Ubuntu. Saya telah melihat posting ini , tetapi tidak menjelaskan banyak tentang prosedur yang harus diikuti. Ada beberapa posting lain yang tersedia secara online, tetapi sering kali tidak lengkap atau tidak...
Saya menjalankan stabil Debian dan saya ingin membangun lingkungan berikut untuk pengguna di grup 'sftponly' saya: dipenjara dapat mentransfer dengan SFTP dapat mentransfer dengan SCP tidak dapat masuk secara interaktif dengan SSH Dari eksperimen dan penelitian saya, tampaknya bait berikut di...
Saya ingin dapat memulai kembali layanan dari skrip-php. berjalan di bawah akun pengguna www. Apa cara yang disukai untuk melakukan tindakan ini? Saya rekomendasikan saya dapat membuat file dengan perintah que'd, dibaca oleh CRON, tetapi solusinya gatal. Apa yang saya pikirkan adalah layanan...
Saya punya centos5. Apakah ada cara saya bisa login ke server vps saya dengan pengguna root dari alamat ip tertentu saja. Saya telah membaca bahwa saya dapat menggunakan kunci pribadi untuk masuk ke sshd. Tetapi masalahnya adalah saya menggunakan SFTP untuk semua webist saya dan saya tidak ingin...
Saya butuh bantuan mengatur izin atau kepemilikan yang benar dari root dokumen apache. Inilah yang saya butuhkan: berbagai situs web yang disimpan di /var/www/html/<site> dua pengguna harus memperbarui / mengelola situs web melalui ssh kepemilikan harus berbeda dari pengguna apache (untuk...
Saya memiliki satu server ubuntu yang lebih lama, dan satu server debian yang lebih baru dan saya memigrasikan data dari yang lama ke yang baru. Saya ingin menggunakan rsync untuk mentransfer data agar migrasi akhir lebih mudah dan lebih cepat daripada proses tar / scp / untar yang setara. Sebagai...
Kami menggunakan git untuk melacak perubahan di /etc/server kami. Administrator bekerja sebagai root ketika mengubah file di / etc /, dan karenanya komit mereka memiliki penulis root <root@machinename> Ini tidak terlalu memuaskan karena Anda tidak dapat melihat admin mana yang benar-benar...
Saya menggunakan ~/.ssh/configfile sehingga saya dapat dengan mudah memasukkan ssh myserverdan itu akan memberikan nama pengguna, port, nama host, file identitas yang benar, dll. Namun untuk banyak server, hal pertama yang saya lakukan adalah masuk su -untuk login sebagai root. Aku bisa melakukan...
Ada pertanyaan terbaru tentang beberapa sysadmin yang berfungsi sebagai root, dan sudo bash -ldireferensikan. Saya mencari ini di google dan SE, tapi saya tidak mengerti perbedaan antara sudo bash -ldan sudo -i. Dari halaman manual untuk bash dan sudo tampaknya perbedaannya adalah sudo bash...
Saya membaca tutorial ini - https://help.ubuntu.com/community/BasicChroot - dan yang saya pahami adalah, chroot adalah proses mengubah /sementara lingkungan terbatas yang baru dibuat adalah "jail". Tetapi beberapa orang mengatakan saya salah dan chroot dan penjara adalah 2 hal yang sama sekali...
Saya meng-host beberapa situs web di server saya yang menjalankan Apache Httpd. Setiap situs web memiliki domain atau sub-domain dan host virtual sendiri. Oleh karena itu, saya tidak memerlukan root dokumen default. Apakah mungkin untuk menonaktifkan DocumentRootdi
Server kami baru-baru ini kehabisan file deskriptor, dan sehubungan dengan itu saya punya beberapa pertanyaan. ulimit -nseharusnya memberi saya jumlah maksimum deskriptor file terbuka. Angka itu adalah 1024. Saya memeriksa jumlah deskriptor file terbuka dengan menjalankan lsof -u root |wc -ldan...
Saya baru mengatur server SFTP saya dan berfungsi dengan baik ketika saya menggunakannya dari akun pengguna pertama saya. Saya ingin menambahkan pengguna yang kami sebut 'magnarp'. Awalnya saya suka ini di sshd_config: Subsystem sftp internal-sftp Match group sftponly ChrootDirectory /home/%u...