Linux Forum — Небольшой вопрос по ssh

Re: Небольшой вопрос по ssh

null@example.com (i2ks) — Mon, 23 Jan 2012 13:22:44 +0000

Lupo Alberto пишет:

Разумеется, хамить — так во всеуслышание, замечание — так на ушко.

т.е. хамить(замечание) можно под спойлером ? не знал об этом wink

Re: Небольшой вопрос по ssh

null@example.com (Lupo Alberto) — Mon, 23 Jan 2012 13:20:19 +0000

i2ks пишет:

Это можно было в ЛС написать,а не под спойлер прятать.

Разумеется, хамить — так во всеуслышание, замечание сделать — так на ушко.

Re: Небольшой вопрос по ssh

null@example.com (i2ks) — Mon, 23 Jan 2012 13:17:34 +0000

Lupo Alberto пишет:

P.S.
Скрытый текст -
Вы ярлыки аккуратнее развешивайте, ведь развешивание ярлыков — удел людей недалёких.

Это можно было в ЛС написать,а не под спойлер прятать. На счет людей недалеких, это Вы зря так. В общем см правила форума. Улыбаемся и машем. Надеюсь объяснять не надо почему я именно так написал?

newzenon пишет:

i2ks, почему у тебя имхо ассоциируется с быдло?

Данный вопрос не укладывается в рамки данной темы, а так:

i2ks пишет:

что за привычка - эта ИМХО

Re: Небольшой вопрос по ssh

null@example.com (Lupo Alberto) — Mon, 23 Jan 2012 13:08:08 +0000

i2ks, как вы знаете, IMHO — в одном из вариантов обозначает «по моему скромному мнению» — и значит лишь то, что я так думаю.
Городить огород (apparmor, tomoyo) из-за возможности запустить две команды (а именно такое условие у ТС) — как-то избыточно.
P.S.

+ открыть спойлер

Вы ярлыки аккуратнее развешивайте, ведь развешивание ярлыков — удел людей недалёких.

Re: Небольшой вопрос по ssh

null@example.com (zenon) — Mon, 23 Jan 2012 13:04:34 +0000

i2ks, почему у тебя имхо ассоциируется с быдло?

Re: Небольшой вопрос по ssh

null@example.com (i2ks) — Mon, 23 Jan 2012 13:01:14 +0000

Lupo Alberto, да ни кто ваше имхо и не собирается оспаривать, и что за привычка - эта ИМХО - быдло прям какое то.
Вы свое имхо можете ...в общем проехали...

А я лишь предоставил куда более гибкий инструмент по администрированию безопасности linux в целом, хотя можно еще добавить selinux, но это уже будет другая история.

Re: Небольшой вопрос по ssh

null@example.com (Lupo Alberto) — Mon, 23 Jan 2012 12:54:46 +0000

i2ks пишет:

apparmor, tomoyo.

IMHO, настроив должным образом chroot-окружение можно только его средствами ограничить количество доступных пользователю команд.

Re: Небольшой вопрос по ssh

null@example.com (i2ks) — Mon, 23 Jan 2012 12:37:34 +0000

Enzo_brn пишет:

"вальер" в виде home directory?

chroot

Enzo_brn пишет:

Как бы юзеру оставить 2 команды(ls и scp)

apparmor, tomoyo.

Re: Небольшой вопрос по ssh

null@example.com (Lupo Alberto) — Mon, 23 Jan 2012 11:33:32 +0000

Enzo_brn, как-то так —
http://www.google.by/search?q=ssh+chroo … nt=firefox

Re: Небольшой вопрос по ssh

null@example.com (Me_Shock) — Mon, 23 Jan 2012 11:28:06 +0000

Все получилось, всем спасибо)
P.P.S. не в тему: Как бы юзеру оставить 2 команды(ls и scp) и "вальер" в виде home directory?

Re: Небольшой вопрос по ssh

null@example.com (zenon) — Mon, 23 Jan 2012 09:18:20 +0000

Lupo Alberto, мысли читаешь? http://linuxforum.ru/viewtopic.php?pid=245267#p245267 smile

Re: Небольшой вопрос по ssh

null@example.com (Lupo Alberto) — Mon, 23 Jan 2012 09:14:35 +0000

Вот, например, часть конфигурационного файла ~/.ssh/config в моём домашнем каталоге (Все имена, адреса и порты вымышлены. Любое совпадение с реально существующими случайно wink )

# Доступ к десктопу извне
Host lupo-home
HostName lupo.homelinux.com
User lupo
Port 2233

Подключаюсь так:

Консоль:

ssh lupo-home

P.S. Кстати — http://linuxforum.ru/viewtopic.php?pid=245267#p245267

Re: Небольшой вопрос по ssh

null@example.com (Lupo Alberto) — Mon, 23 Jan 2012 09:09:51 +0000

Как я понимаю: создаю пару ключей — публичный и приватный. Публичный копирую на все хосты, куда у меня есть доступ и куда я хочу подключаться, в каталог .ssh пользователей, к учётным записям которых я имею доступ.
Приватный хранится в ~/.ssh пользователя, от имени которого я провожу подключение.
В случае подключения от(к) учётной записи root'а (а это само по себе не камильфо oO ) оба эти ключа могут храниться в /etc/ssh (Но я это не проверял).

Enzo_brn пишет:

то цепляться к ниму придется как:
ssh -l user1 -p **** iserver@localhost ?

Что-то у вас имя пользователя в двух местах указано — -l user1 и iserver@localhost
Ну да, но можно проще — настроить ssh-алиасы и подключаться примерно так:

ssh host-name

где host-name имя почти произвольное, только для удобства запоминания.

Re: Небольшой вопрос по ssh

null@example.com (Me_Shock) — Mon, 23 Jan 2012 09:00:35 +0000

а если не указать логин то не пустит ведь? Или бубет искать во всех пользователях? (при условии что логин серв. пользователя и клиента не совпадают)
зы: парольную авторизацию, рута и ssh v1 отрубил)

Re: Небольшой вопрос по ssh

null@example.com (Me_Shock) — Mon, 23 Jan 2012 08:56:46 +0000

Lupo Alberto пишет:

Вы не путаете предназначение файла с этими ключами?

ээ.. Как я понял, дефолтны(й/е) authorized_keys лежат в папк(е/ах) %h/.ssh/ у всех пользователей, воспользовавшихся ssh-keygen.
в файле authorized_keys sshd ищет публичные ключи, т.е. если на сервере добавить к user1/.ssh/authorized_keys какой-нибудь пуб.ключ, то цепляться к ниму придется как:
ssh -l user1 -p **** iserver@localhost ?