Ich möchte ein Chroot-Gefängnis für die meisten (nicht alle) Benutzer einrichten, die sich über SSH anmelden. Ich habe gehört, dass es mit den neuesten Versionen von openssh möglich ist, aber ich konnte nicht herausfinden, wie es geht. In der Anleitung geht es nur darum, eine alte Version zu...
Geschlossen . Diese Frage muss gezielter gestellt werden . Derzeit werden keine Antworten akzeptiert. Möchten Sie diese Frage verbessern? Aktualisieren Sie die Frage so, dass sie sich nur auf ein Problem konzentriert, indem Sie diesen Beitrag bearbeiten ....
Diese Frage wurde von Stack Overflow migriert, da sie bei einem Serverfehler beantwortet werden kann. Vor 8 Jahren migriert . ls -l /etc/passwd gibt $ ls -l /etc/passwd -rw-r--r-- 1 root root 1862 2011-06-15 21:59 /etc/passwd So kann ein gewöhnlicher Benutzer die Datei lesen. Ist das eine...
Kann ein Benutzer ohne Rootberechtigung unter Ubuntu einen Chroot-Prozess
Ich arbeite mit SLES 10.1 und versuche, vsftpd so zu konfigurieren, dass root-Anmeldungen möglich sind. Weiß jemand, wie man das macht? Bisher habe ich Folgendes: local_enable=YES chroot_local_user=NO userlist_enable=YES userlist_deny=NO userlist_file=/etc/vsftpd.users Und ich habe root zu...
Ich möchte die von root empfangenen E-Mails an eine externe E-Mail auf einem Ubuntu-Knoten weiterleiten. Ich habe diesen Beitrag gesehen , aber er erklärt nicht viel über das zu befolgende Verfahren. Es gibt einige andere online verfügbare Beiträge, die jedoch häufig unvollständig oder unklar sind....
Ich bin ein Chroot-Neuling, der versucht, ein einfaches Chroot-Gefängnis zu bauen, aber ich stoße immer wieder mit dem Kopf gegen das gleiche Problem ... Jede Hilfe wäre sehr dankbar Ich habe ein Verzeichnis erstellt /usr/chroot, das ich als Gefängnis verwenden möchte, und Unterverzeichnisse...
Ich führe Debian stable aus und möchte die folgende Umgebung für Benutzer in meiner 'sftponly'-Gruppe einrichten: eingesperrt kann mit SFTP übertragen kann mit SCP übertragen kann mich nicht interaktiv mit SSH anmelden Aus meinen Experimenten und Recherchen geht hervor, dass mir die folgende...
Ich verwende eine Amazon ec2-Instanz auf Produktionsebene und möchte Root-Berechtigungen für alle Benutzer ausschließen. Wenn man sich als ec2-user in die Instanz einloggt, erhält der ec2-user normalerweise sofort sudo-Privilegien, die ich versuche zu beseitigen, um die Sicherheit zu gewährleisten....
Ich möchte Dienste von einem PHP-Skript aus neu starten können. Laufen unter dem WWW-Benutzerkonto. Was ist die bevorzugte Methode, um diese Aktionen auszuführen? Ich denke, ich kann platzieren, um eine Datei mit que'd Befehlen zu erstellen, die von CRON gelesen werden, aber die Lösung...
Ich habe Centos5. Gibt es eine Möglichkeit, dass ich mich bei meinem VPS-Server mit Root-Benutzer nur von einer bestimmten IP-Adresse aus anmelden kann? Ich habe gelesen, dass ich privaten Schlüssel verwenden kann, um mich in sshd anzumelden. Das Problem ist jedoch, dass ich SFTP für alle meine...
Ich benötige Hilfe beim Festlegen der korrekten Berechtigungen oder des Besitzes des Apache-Dokumentenstamms. Folgendes brauche ich: verschiedene Webseiten gespeichert in /var/www/html/<site> Zwei Benutzer sollten die Websites über ssh aktualisieren / verwalten Besitz sollte anders sein als...
Ich habe einen älteren Ubuntu-Server und einen neueren Debian-Server und migriere Daten von dem alten auf den neuen. Ich möchte rsync zum Übertragen von Daten verwenden, um die endgültige Migration einfacher und schneller zu gestalten als der entsprechende Prozess tar / scp / untar. Als Beispiel...
Ich hoste einige Websites auf meinem Server, auf denen Apache Httpd ausgeführt wird. Jede Website verfügt über eine eigene Domain oder Subdomain und einen virtuellen Host. Daher benötige ich kein Standarddokumentstammverzeichnis. Ist es möglich, DocumentRootin zu deaktivieren...
Ich verwende die ~/.ssh/configDatei, damit ich sie leicht eingeben kann, ssh myserverund sie gibt den richtigen Benutzernamen, Port, Hostnamen, Identitätsdatei usw. an. Bei vielen Servern melde ich mich jedoch zuerst su -als root an. Ich kann wie so in einem Befehl auf der Kommandozeile das alles...
In letzter Zeit wurde eine Frage zu mehreren Sysadmins gestellt, die als Root fungieren. Auf diese Fragesudo bash -l wurde verwiesen. Ich habe auf Google und SE danach gesucht, aber ich verstehe den Unterschied zwischen sudo bash -lund nicht sudo -i. Aus den Manpages für bash und sudo geht...
Unserem Server sind kürzlich die Dateideskriptoren ausgegangen, und diesbezüglich habe ich einige Fragen. ulimit -nsoll mir die maximale Anzahl offener Dateideskriptoren geben. Diese Nummer ist 1024. Ich habe die Anzahl der geöffneten Dateideskriptoren überprüft, indem ich ausgeführt habe lsof -u...
Wir verwenden git, um Änderungen /etc/auf unseren Servern nachzuverfolgen. Administratoren arbeiten als Root, wenn sie Dateien in / etc / ändern, und daher haben ihre Commits Autor root <root@machinename> Dies ist nicht sehr befriedigend, da Sie nicht sehen können, welcher Administrator die...
Ich habe dieses Tutorial gelesen - https://help.ubuntu.com/community/BasicChroot - und was ich verstanden habe ist, dass Chroot der Prozess der Änderung ist, /während die neu erstellte eingeschränkte Umgebung das "Gefängnis" ist. Aber manche Leute sagen, ich liege falsch und Chroot und Jails sind...
Ich spiele jetzt seit ein paar Jahren mit CentOS Box. So bin ich mit Terminal ziemlich bequem. Ich habe jedoch eine Menge Blog-Posts gelesen, in denen behauptet wird, dass Chroot unsicher ist und die Anzahl dieser Posts erschreckt. Ist es wirklich so Warum? Ich verwende chroot, um die SFTP-Benutzer...