Di bawah ini adalah skrip yang saya coba jalankan, yang berjalan tanpa masalah for i in `seq 200 2100` do usr=(`ssh -t -t -o ConnectTimeout=60 machine$1 finger | tail -1 | awk '{print$1}'`) echo $usr done Tapi begitu saya menambahkannya ke crontab, itu tidak memberi saya pengguna. 22 12 * *...
Saya perlu mengotomatiskan beberapa penyebaran identitas, idealnya menggunakan ssh-copy-id. Saya mencoba memberikan kata sandi melalui stdin, yang dimungkinkan sshdengan menggunakan -Sflag. Saya sadar bahwa saya dapat mengirim opsi tambahan untuk sshmenggunakan -oflag dalam ssh-copy-idperintah,...
Saya perlu melakukan backup server ke komputer saya menggunakan Duplicity: duplicity /etc sftp://[email protected]//home/backup Sebelum ini dapat dilakukan, saya harus mengizinkan akses tanpa kata sandi dengan melakukan hal berikut: $ ssh-keygen $ ssh-copy-id
Apakah mungkin menggunakan ssh-copy-id setelah login berbasis kata sandi dinonaktifkan? Jika tidak, apakah ada utilitas untuk menambahkan kunci publik resmi ke pengguna atau haruskah saya mengedit ~/.ssh/authorized_keysfile secara
Sebagai tindak lanjut dari pertanyaan saya sebelumnya , saya telah memutuskan untuk membuat akun pengguna lokal seperti di bawah ini. adduser --system --no-create-home USERNAME Sekarang, saya ingin pengguna lokal dapat mengakses mesin menggunakan ssh. Sesuai pemahaman saya, sshbekerja seperti di...
Saya entah bagaimana kehilangan id_rsa.pubfile saya . Saya masih memiliki id_rsafile saya . Bagaimana cara memulihkan kunci publik dari kunci pribadi? (Pertanyaan ini muncul setelah ssh-copy-idmelaporkan "KESALAHAN: Tidak ada identitas yang ditemukan" saat ssh-keygendilaporkan "/ root /...
Daemon ssh saya diatur untuk mendengarkan pada port 2221. Saya juga telah menonaktifkan login root dari ssh. Saya tidak mengerti mengapa auth.logsaya melihat upaya untuk login pada port lain (contoh dengan 4627 di sini). May 17 15:36:04 srv01 sshd[21682]: PAM service(sshd) ignoring max retries; 6...
Saya mencoba memahami bagaimana izin pengguna bekerja di Linux. Kernel boot dan mulai initsebagai root, kan? Init kemudian menjalankan skrip startup dan menjalankan getty( agetty), lagi sebagai root. Agetty hanya membaca nama pengguna dan menjalankan login, masih sebagai root, saya pikir. Belum ada...
Saya tidak ingin menonaktifkan login jauh dengan kata sandi sama sekali, tetapi saya ingin membuatnya sehingga akun saya hanya dapat diakses dengan otentikasi pasangan kunci (ada pengguna lain yang ingin menggunakan kata sandi untuk masuk). Apakah mungkin untuk mengubah ini berdasarkan per...
Saya mencoba menyiapkan 2 Factor Authentication. Saya ingin pengguna berhasil masuk jika: Kunci privat / publik publik cocok (metode otentikasi: publickey) atau kata sandi sudah benar Metode otentikasi pam saya berhasil. Metode otentikasi kedua adalah file PAM. Jadi saya menempatkannya ke dalam...
Maksud saya, jika dua pengguna memiliki nama yang sama, bagaimana sistem tahu bahwa mereka sebenarnya pengguna yang berbeda ketika memberlakukan izin file? Keraguan ini muncul di benak saya ketika saya mempertimbangkan untuk mengubah nama rumah saya /home/old-archsebelum menginstal ulang sistem...
Apakah ada cara untuk mencetak ke printer Samba yang membutuhkan otentikasi dengan memberikan kredensial pada baris perintah (misalnya, dengan lpr)? Saya berhasil menyimpan kredensial di GNOME Keyring dan ketika saya login dengan sesi desktop saya dapat mencetak lpr. Apakah ada cara...
Apa perbedaan antara perintah pbrun dan sudo ? Saya telah melihat orang-orang mengeksekusi pbrun sudo su - apa artinya ini? Saya tahu su -, ia akan mencoba untuk beralih ke pengguna root. Apa yang khusus diberikan pbrun kepada sudo ketika digunakan bersama dengan perintah
Ada beberapa diskusi singkat tentang ssh-agent -tfitur yang ada di [1], dan ada posting sejauh 2001 pada debian-devel [2] yang menginginkan fitur batas waktu tidak aktif. Ada diskusi serupa di sini di SE [3] untuk kontes. Saya harus bertanya-tanya bagaimana sisa planet ini melindungi kunci ssh -...
Saya baru saja mendapatkan Lenovo T440s baru saya dan menginstal Fedora 20 dengan Gnome 3 di atasnya. Semuanya berjalan dengan lancar, kecuali untuk pembaca sidik jari. Ada perangkat Validity VFS5011 (138a: 0017) yang belum didukung secara resmi libfprint, tetapi ada dukungan eksperimental yang...
Katakanlah saya memulai sebuah superintah, dan saya ingin membatalkannya. Control+ Ctidak berfungsi suseperti halnya untuk sudo... Saya harus menyelesaikan prompt (baik dengan mendapatkan kata sandi yang salah kali atau dengan memperbaikinya). Apakah ada sesuatu yang bisa saya ketik untuk...
Server proxy pekerjaan saya memerlukan otentikasi dengan kredensial pengguna domain Microsoft AD. Semua orang tahu cara kerjanya: Jika Anda masuk pada workstation Windows, permintaan akses internet berbasis browser "Internet Explorer" Anda secara otomatis diautentikasi (dan diidentifikasi)...
Katakanlah saya memiliki satu set mesin (disebut mesin pelanggan) yang hanya daftar kecil orang (disebut staf pendukung) yang diizinkan masuk ke SSH, menggunakan hanya satu akun dengan mesin (akun akses dukungan). Staf pendukung hanya seharusnya login ke mesin pelanggan menggunakan kunci. Selain...
Saya menulis modul PAM saya sendiri yang akan menjadi bagian dari aplikasi yang saya kembangkan, tetapi saya tidak yakin persis di mana harus meletakkannya. Modul saya pada dasarnya melakukan otentikasi tingkat jaringan (dengan mojo lainnya tentu saja) mirip dengan LDAP. Ada banyak file...
Apa yang ingin saya capai adalah program interaktif yang berjalan baik sebelum atau setelah meminta kata sandi pengguna, tetapi tidak akan menangani akses ke komputer kecuali keluar dengan sukses. Untuk membuatnya lebih dimengerti, berikut ini sebuah contoh: Saya ingin mendapatkan akses ke...