Linux Forum — Удаленный рабочий стол

Re: Удаленный рабочий стол

null@example.com (Vascom) — Tue, 11 Sep 2012 05:13:45 +0000

SSH вполне безопасен.

Re: Удаленный рабочий стол

null@example.com (nik222) — Mon, 10 Sep 2012 20:12:33 +0000

Ну скажем по моему ssh + авторизация по ключу - вполне безопасно. Но как показывает практика "по моему" - часто сопоставимо с "не угадал"
Спасибо большое за материал

Re: Удаленный рабочий стол

null@example.com (Lupo Alberto) — Mon, 10 Sep 2012 20:09:17 +0000

nik222 пишет:

Честно, боязнь ошибиться. Хочется понять (найти, узнать) наиболее безопасный способ использования данного протокола удаленно.

Скажу банальность: «Не ошибается лишь тот, кто ничего не делает.»
Вот — Анонсы раздач — неплохая, на мой взгляд, книга для «вхождения в тему».
P.S. И всё равно мне до конца не понятны ваши опасения, разве что, если тренироваться вы решили на работающем сервере

Re: Удаленный рабочий стол

null@example.com (nik222) — Mon, 10 Sep 2012 20:02:47 +0000

ну первое что пришло на ум мне - nx ибо есть gui, но на данный момент без графики как то удобней что ли.

Lupo Alberto пишет:

Что именно вас смущает?

Честно, боязнь ошибиться. Хочется понять (найти, узнать) наиболее безопасный способ использования данного протокола удаленно.

Re: Удаленный рабочий стол

null@example.com (Lupo Alberto) — Mon, 10 Sep 2012 19:45:00 +0000

nik222 пишет:

на сколько актуально использовать ssh для удаленного администрирования в принципе

Зависит от задач, но если важно именно администрирование системы, как таковое, то, думаю, ssh — первое, что приходит на ум для этих целей.

nik222 пишет:

как обезопасить себя в данной ситуации ?

Что именно вас смущает?

Re: Удаленный рабочий стол

null@example.com (nik222) — Mon, 10 Sep 2012 19:41:41 +0000

Дабы не плодить новые темы и переосмыслив некоторые моменты пришел к тому, что для удаленного администрирования достаточно ssh в первозданном виде. Возникло два вопроса: на сколько актуально использовать ssh для удаленного администрирования в принципе и как обезопасить себя в данной ситуации ?

Заранее благодарен за ответ.

Re: Удаленный рабочий стол

null@example.com (AlfaStriker) — Sat, 28 Apr 2012 06:33:58 +0000

SELINUX и RH-Input многим мешает жить.
Но потом со временем понимаешь что их надо вырубать или настраивать.

Re: Удаленный рабочий стол

null@example.com (zRPG) — Thu, 26 Apr 2012 12:41:39 +0000

Спасибо. Долго бился, оказался selinux. Сколько раз себе уже говорил "сперва попробуй вырубить selinux", и опять наступил на эти грабли.

Vascom
привет!

Re: Удаленный рабочий стол

null@example.com (Cruiser78) — Thu, 29 Dec 2011 19:41:18 +0000

nik222 пишет:

непонятно на какие.
chmod -R 777 usr/NX/home/nx/.ssh/
результата не дает

Если мне не изменяет склероз, там еще и владелец важен.

Re: Удаленный рабочий стол

null@example.com (nik222) — Thu, 29 Dec 2011 07:32:02 +0000

i2ks пишет:

selinux-and-freenx

знать бы раньше smile
Всем спасибо за помощь. Всех с наступающим Новым годом!

P.S.: по работе nx server остается один вопрос: при подключении клиентом к серверу возникают проблемы с gnome. Получаю вот такие ошибки:

Process /usr/libexec/gnome-settings-daemon was killed by signal 6 (SIGABRT)

WARNING: at kernel/sched.c:5914 schedule+0x9b1/0xb10() (Not tainted)

Может кто то сталкивался?

Re: Удаленный рабочий стол

null@example.com (i2ks) — Thu, 29 Dec 2011 06:33:14 +0000

selinux-and-freenx

Re: Удаленный рабочий стол

null@example.com (Hrafn) — Thu, 29 Dec 2011 06:18:51 +0000

Ka3aH6ac пишет:

Вообще в CentOS первым делом при настройке надо отключать SELINUX и встроенную цепочку фаервола.
А потом уже если надо настраивать SELINUX и писать свои правила iptables.

надо всего лишь не забывать, что SELinux существует... правилами написать можно не только сразу, но и заранее... как минимум, типовой конфиг составить проблем нет никаких, дсотаточно будет лишь залить его и перезапустить iptables

Re: Удаленный рабочий стол

null@example.com (AlfaStriker) — Thu, 29 Dec 2011 04:48:54 +0000

Вообще в CentOS первым делом при настройке надо отключать SELINUX и встроенную цепочку фаервола.

А потом уже если надо настраивать SELINUX и писать свои правила iptables.

Re: Удаленный рабочий стол

null@example.com (nik222) — Wed, 28 Dec 2011 12:16:39 +0000

SELinux (отключил его)

Re: Удаленный рабочий стол

null@example.com (i2ks) — Wed, 28 Dec 2011 06:51:31 +0000

nik222 пишет:

Вычисли причину своих бед.

и что было?