Acabo de configurar mi servidor SFTP y funciona bien cuando lo uso desde mi primera cuenta de usuario. Quería agregar un usuario al que llamaremos 'magnarp'. Al principio me gustó esto en sshd_config: Subsystem sftp internal-sftp Match group sftponly ChrootDirectory /home/%u X11Forwarding no...
Larga historia corta: gran corporación antigua, muchos servidores UNIX / Linux. Heredé la responsabilidad de un montón de guiones que dejaron hace unos años. Uno de ellos era un script que se ejecutaría cada $ X durante meses para actualizar globalmente la contraseña de root en todos nuestros...
Estoy jugando con Bind y comencé a preguntarme por qué este software está, por ejemplo, en CentOS ejecutándose en chroot. No me malinterpreten, sé lo que es Bind y para qué sirve Chroot (cárcel). Pero mi pregunta principal es: ¿se está ejecutando bind sin chroot tan inseguro? ¿Es realmente...
Soy un administrador del sistema. En el entorno de producción, necesito administrar miles de servidores. Mis colegas y yo utilizamos un servidor de administración central y distribuimos su clave pública a través de otros servidores. Entonces, podemos usar este servidor de administración para enviar...
Estoy tratando de aprender cómo configurar un servidor HTTP Apache (con el que no tengo experiencia) alguien más ha configurado en una VM que ejecuta Ubuntu 8.04. Sé que el servidor se está ejecutando, ya que obtengo " <html><body><h1>It
Estoy configurando php-fpm con chrooting habilitado. Ahora veo que hay dos opciones, y quiero saber cuál es la diferencia exacta. La configuración tiene: chroot = /var/www/domains/domain.tld/ ; Chdir to this directory at the start. This value must be an absolute path. ; Default Value: current...
Estoy tratando de configurar un servidor de respaldo. Quiero hacer chroot a cada usuario (cliente) en su directorio de inicio, y solo permitirle usar sftp y rsync . Rápidamente descubrí que no era el único que intentaba hacer algo como esto, y encontré esta guía y la seguí. Así que ahora tengo...
En diferentes entornos de servidor, el $_SERVER['DOCUMENT_ROOT']súper global de PHP a veces tiene una barra diagonal final y otras no. Pensé que este problema está directamente relacionado con cómo DocumentRootse define Apache en el httpd.confarchivo: es decir, habría pensado que si httpd.confno...
¿Existe una herramienta que permita instalar las dependencias de un RPM .spec en un entorno aislado? No instalaré tales dependencias globalmente en el sistema y no puedo hacerlo porque no tengo privilegios de root. La razón Quiero construir un paquete A que depende de una versión más nueva de B...
¿Por qué se debe deshabilitar el acceso raíz para ssh? Siempre escucho que es por razones de seguridad. Pero no lo entiendo. ¿Qué es diferente iniciar sesión como no root y luego sudo su -? ¿Cuál es la forma preferida de manejar tareas que necesitan permisos
Un servidor ubuntu aloja 3 aplicaciones, todas en dominios separados. Cada aplicación tiene sus propios desarrolladores. Los desarrolladores de aplicaciones pertenecen al grupo linux "sftp". chrootpermite el acceso de contraseña sftp para cada desarrollador de
df -hinforma que la partición '/' está 100% llena. Mientras se ejecuta du -hs *en cada directorio de esta partición muestra que todavía hay mucho espacio. tune2efsque informa que solo una cuadra es gratis. Ran fscktambién, que también muestra todos los bloques que se están utilizando. El uso de...
Esto puede parecer una pregunta tonta, pero podría ver esto como algo confuso. Por ejemplo: "Ir al directorio raíz" Podría interpretarse como: Ir / Ir a ~root(generalmente /root/) Creo que algo como superlo haría para un mejor nombre de usuario administrador predeterminado. Esto evitaría la...
Tengo ubuntu 8.04 y quiero escribir un script bash que se ejecute como el rootque puede ejecutar cada usuario. Yo mismo puedo hacer sudo. ¿Cómo puedo hacer eso? ACLARACIÓN : No quiero hacerlo con sudo, porque los usuarios tendrán que escribir su contraseña. Solo quiero que ejecuten el script...
He estado usando Mac durante 25 años y "UNIX" desde OS X 10.0 ... pero nunca he pensado mucho en chroot, ni he necesitado o deseado realmente ... Es una pregunta simple, pero ... ¿bajo qué circunstancias uno optaría por usar "chroot" en una Mac? De hecho, es una función incorporada desde los días...
Tengo un servidor al que puedo acceder a través de SSH. No hay KVM disponible y solo hay una partición raíz para todo el servidor. He eliminado algunos archivos que no debería tener y quiero recuperarlos con extundelete ( http://extundelete.sourceforge.net/ ). Para esto necesito desmontar el...
Escuché sobre la necesidad de hacer chroot BIND todo el tiempo. Lo suficientemente justo. ¿Pero qué hay de otros programas? ¿Cuáles son las "reglas" (personales o ampliamente aceptadas / establecidas) para decidir qué programas deben ser
Básicamente el título. Mi amigo me proporcionó un script para cambiar por lotes las contraseñas de RHEL a través de Powershell y PuTTY, pero la nueva contraseña que ingresé no funciona cuando intento iniciar sesión. Creo que el problema es que no se escapa uno de los caracteres especiales en la...
Estoy buscando ajustar la configuración predeterminada de la versión de nube de ubuntu donde se niega el inicio de sesión de root. Intentando conectarse a tales rendimientos de la máquina: maxim@maxim-desktop:~/workspace/integration/deployengine$ ssh
¿Qué enfoque es mejor? Para el uso de escritorio, parece que sudo es mejor ya que: Puedo tener un historial más consistente como usuario normal No necesito recordar dos contraseñas, lo cual es especialmente cierto cuando no hago cosas administrativas regularmente. No es necesario crear una...