Ich bin ein Systemadministrator. In der Produktionsumgebung muss ich Tausende von Servern verwalten. Meine Kollegen und ich verwenden einen zentralen Verwaltungsserver und verteilen den öffentlichen Schlüssel über andere Server. So können wir diesen Verwaltungsserver verwenden, um zu anderen...
Ich habe gerade meinen SFTP-Server eingerichtet und er funktioniert einwandfrei, wenn ich ihn von meinem ersten Benutzerkonto aus verwende. Ich wollte einen Benutzer hinzufügen, den wir "Magnarp" nennen werden. Zuerst hat mir das in sshd_config gefallen: Subsystem sftp internal-sftp Match group...
Kurz gesagt: Große alte Firma, viele UNIX / Linux-Server. Ich übernahm die Verantwortung für eine Reihe von Skripten, die vor einigen Jahren noch verfügbar waren. Eines davon war ein Skript, das alle zehn Monate ausgeführt wurde, um das root-Passwort global auf allen unseren Servern zu...
Ich spiele mit Binden und frage mich, warum diese Software beispielsweise in CentOS in Chroot ausgeführt wird. Versteht mich nicht falsch, ich weiß, was Binden ist und wofür Chroot (Gefängnis) ist. Aber meine Hauptfrage ist, dass das Binden ohne Chroot so sehr unsicher ist? Ist es wirklich...
Ich versuche zu lernen, wie man einen Apache-HTTP-Server konfiguriert (mit dem ich keine Erfahrung habe), den jemand anderes in einer VM mit Ubuntu 8.04 eingerichtet hat. Ich weiß, dass der Server ausgeführt wird, da ich " <html><body><h1>It
Ich versuche, einen Sicherungsserver einzurichten. Ich mag chroot jeden Benutzer (Client) zu seinem Home - Verzeichnis, und nur erlauben , es zu benutzen SFTP und rsync . Ich stellte schnell fest, dass ich nicht der einzige war, der versuchte, so etwas zu tun, und fand diesen Leitfaden und folgte...
Gibt es ein Tool, mit dem die Abhängigkeiten einer RPM-Spezifikation in einer isolierten Umgebung installiert werden können? Ich werde solche Abhängigkeiten nicht global auf dem System installieren und kann dies auch nicht, da ich keine Root-Rechte habe. Der Grund Ich möchte ein Paket A...
Ich richte php-fpm mit aktiviertem Chrooting ein. Jetzt sehe ich, dass es zwei Möglichkeiten gibt, und ich möchte wissen, was der genaue Unterschied ist. Das Setup hat: chroot = /var/www/domains/domain.tld/ ; Chdir to this directory at the start. This value must be an absolute path. ; Default...
In verschiedenen Serverumgebungen weist PHP $_SERVER['DOCUMENT_ROOT']Super Global manchmal einen abschließenden Schrägstrich auf und manchmal nicht. Ich hätte gedacht, dass dieses Problem in direktem Zusammenhang mit der DocumentRootDefinition des Apache in der httpd.confDatei steht: dh ich hätte...
Warum sollte der Root-Zugriff für ssh deaktiviert werden? Ich höre immer, dass dies aus Sicherheitsgründen geschieht. Aber ich verstehe es nicht. Was ist anders als die Anmeldung als Nicht-Root und dann sudo su -? Was ist die bevorzugte Methode für Aufgaben, für die privilegierte Berechtigungen...
Ein Ubuntu-Server hostet 3 Apps, alle in separaten Domänen. Jede App hat ihre eigenen Entwickler. App-Entwickler gehören zur Linux-Gruppe "sftp". chrootermöglicht den Passwort-SFTP-Zugriff für jeden App-Entwickler. /home/app1/prod /home/app2/prod /home/app3/prod In sshd_config Match Group sftp...
Ich habe Ubuntu 8.04 und möchte ein Bash-Skript schreiben, das so ausgeführt wird, wie es rootjeder Benutzer ausführen kann. Ich selbst kann Sudo machen. Wie mache ich das? ERKLÄRUNG : Ich möchte es nicht mit sudo machen, da Benutzer dann ihr Passwort eingeben müssen. Ich möchte nur, dass sie das...
Ich höre von der Notwendigkeit, BIND die ganze Zeit zu chrooten. Meinetwegen. Aber was ist mit anderen Programmen? Was sind die "Regeln" (entweder persönlich oder allgemein anerkannt / etabliert) für die Entscheidung, welche Programme inhaftiert werden sollen?
df -hmeldet, dass die '/' Partition zu 100% voll ist. Während der Ausführung du -hs *in jedem Verzeichnis dieser Partition wird angezeigt, dass noch viel Speicherplatz vorhanden ist. tune2efsdas meldet nur einen Block, um frei zu sein. Lief fsckauch, was auch alle verwendeten Blöcke zeigt. Die...
Dies mag wie eine dumme Frage erscheinen, aber ich könnte dies als verwirrend ansehen. Zum Beispiel: "Gehe zum Stammverzeichnis" Könnte interpretiert werden als: Gehe zu / Gehe zu ~root(normalerweise /root/) Ich würde denken, dass so etwas wie superfür einen besseren
Ich benutze Macs seit 25 Jahren und "UNIX" seit OS X 10.0. Aber ich habe nie wirklich viel über Chroot nachgedacht, noch habe ich jemals wirklich gebraucht oder wollte ... Es ist eine einfache Frage, aber ... unter welchen Umständen würde man "chroot" auf einem Mac verwenden? Es ist in der Tat eine...
Ich habe einen Server, auf den ich über SSH zugreifen kann. Es ist keine KVM verfügbar und es gibt nur eine Root-Partition für den gesamten Server. Ich habe einige Dateien gelöscht, die ich nicht haben sollte, und möchte sie mit extundelete ( http://extundelete.sourceforge.net/ ) wiederherstellen ....
Ich weiß, dass eines der ersten Dinge, die Sie tun, um einen Server zu sichern, darin besteht, die Remote-Root-Anmeldung nicht zuzulassen. Passwörter sind ziemlich schwach; Was halten die Leute davon, die Root-Anmeldung nur über SSH-Schlüssel oder andere kennwortlose Methoden zuzulassen? Welche...
Grundsätzlich der Titel. Mein Freund hat mir ein Skript zum Batch-Ändern von RHEL-Passwörtern über Powershell und PuTTY zur Verfügung gestellt, aber das neue Passwort, das ich eingegeben habe, funktioniert nicht, wenn ich mich anmelden möchte. Ich denke, das Problem ist, dass es keinem der...
Welcher Ansatz ist besser? Für die Desktop-Nutzung scheint sudo besser zu sein, da: Ich kann als normaler Benutzer eine konsistentere Historie haben Sie müssen sich nicht zwei Passwörter merken, was besonders dann der Fall ist, wenn ich nicht regelmäßig administrative Aufgaben erledige. Bei der...