Me gustaría configurar una cárcel chroot para la mayoría (no todos) de los usuarios que inician sesión a través de SSH. He oído que es posible con las últimas versiones de openssh, pero no he podido averiguar cómo hacerlo. Todos los How To hablan de parchear una versión anterior, y el parche ya no...
Cerrada . Esta pregunta necesita estar más centrada . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que se centre en un problema solo editando esta publicación . Cerrado hace 2 años . Estamos...
ls -l /etc/passwd da $ ls -l /etc/passwd -rw-r--r-- 1 root root 1862 2011-06-15 21:59 /etc/passwd Entonces, un usuario común puede leer el archivo. ¿Es este un agujero de
¿Es posible que un usuario no root ejecute un proceso chroot en
Estoy en SLES 10.1 e intento configurar vsftpd para permitir inicios de sesión raíz. ¿Alguien sabe como hacer esto? Hasta ahora, tengo esto: local_enable=YES chroot_local_user=NO userlist_enable=YES userlist_deny=NO userlist_file=/etc/vsftpd.users Y agregué root a /etc/vsftpd.users. Cuando...
Estoy ejecutando una instancia de Amazon ec2 a nivel de producción, y quiero cerrar los privilegios de root para todos los usuarios. Normalmente, cuando uno inicia sesión en la instancia como usuario ec2, el usuario ec2 obtiene inmediatamente los privilegios de sudo, que estoy tratando de eliminar...
Soy un novato chroot tratando de hacer una simple cárcel chroot pero me golpeo la cabeza contra el mismo problema una y otra vez ... Cualquier ayuda sería enormemente apreciada Creé un directorio /usr/chrootque quiero usar como cárcel y creé subdirectorios debajo de él y copié las dependencias de...
Me gustaría reenviar los correos electrónicos recibidos por root a un correo electrónico externo en un nodo de Ubuntu. He visto esta publicación , pero no explica mucho sobre el procedimiento a seguir. Hay otras publicaciones disponibles en línea, pero a menudo son incompletas o poco...
Estoy ejecutando Debian estable y estoy buscando establecer el siguiente entorno para los usuarios de mi grupo 'sftponly': encarcelado puede transferir con SFTP puede transferir con SCP no puede iniciar sesión interactivamente con SSH De mi experimentación e investigación, parece que la...
Quiero poder reiniciar los servicios desde un script php. ejecutándose bajo la cuenta de usuario www. ¿Cuál es la forma preferida de realizar estas acciones? Reconozco que puedo crear un archivo con comandos que'd, leídos por CRON, pero la solución pica. En lo que estoy pensando es en un pequeño...
Tengo centos5. ¿Hay alguna manera de que pueda iniciar sesión en mi servidor vps con un usuario root solo desde una dirección IP particular? He leído que puedo usar la clave privada para iniciar sesión en sshd. Pero el problema es que estoy usando SFTP para todos mis sitios web y no quiero que...
Necesito ayuda para configurar los permisos correctos o la propiedad de la raíz del documento apache. Esto es lo que necesito: diferentes sitios web almacenados en /var/www/html/<site> dos usuarios deben actualizar / administrar los sitios web a través de ssh la propiedad debe ser diferente...
Tengo un servidor ubuntu más antiguo y un servidor Debian más nuevo y estoy migrando datos del antiguo al nuevo. Quiero usar rsync para transferir datos para que la migración final sea más fácil y rápida que el proceso tar / scp / untar equivalente. Como ejemplo, quiero sincronizar las carpetas de...
Usamos git para rastrear cambios en /etc/nuestros servidores. Los administradores trabajan como root cuando cambian archivos en / etc /, y por lo tanto sus commits tienen autor root <root@machinename> Esto no es muy satisfactorio ya que no puede ver qué administrador realmente hizo el...
Utilizo el ~/.ssh/configarchivo para poder ingresar fácilmente ssh myservery proporcionará el nombre de usuario, puerto, nombre de host, archivo de identidad, etc. Sin embargo, para muchos servidores, lo primero que hago es ingresar su -para iniciar sesión como root. Puedo hacer todo esto en un...
Hay una pregunta reciente con respecto a varios administradores de sistemas que funcionan como root, y sudo bash -lse hizo referencia a ella. Busqué esto en google y SE, pero no entiendo la diferencia entre sudo bash -ly sudo -i. De las páginas de manual para bash y sudo parece que la diferencia...
Leí este tutorial - https://help.ubuntu.com/community/BasicChroot - y lo que entendí es que, chroot es el proceso de cambiar /mientras el nuevo entorno restringido creado es la "cárcel". Pero algunas personas dicen que estoy equivocado y chroot y las cárceles son dos cosas completamente...
Alojo algunos sitios web en mi servidor que ejecutan Apache Httpd. Cada sitio web tiene su propio dominio o subdominio y host virtual. Por lo tanto, no necesito una raíz de documento predeterminada. ¿Es posible desactivar DocumentRooten
Nuestro servidor recientemente se quedó sin descriptores de archivos, y con respecto a eso tengo algunas preguntas. ulimit -nse supone que me da la cantidad máxima de descriptores de archivo abiertos. Ese número es 1024. Verifiqué la cantidad de descriptores de archivos abiertos ejecutando lsof -u...
Acabo de configurar mi servidor SFTP y funciona bien cuando lo uso desde mi primera cuenta de usuario. Quería agregar un usuario al que llamaremos 'magnarp'. Al principio me gustó esto en sshd_config: Subsystem sftp internal-sftp Match group sftponly ChrootDirectory /home/%u X11Forwarding no...