61 Ответ от i2ks

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]

Закройте тему, я так думаю то что вопрос решен с настройкой SSH. Я так думаю то что здесь на 3х страницах так описали как настроить SSH то что у начинающего пользователя не должно возникнуть вопросов как это сделать ab

It is good day to die ...
MS Windows 10
Заметки о главном...

62 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
i2ks пишет:

Закройте тему

угу. а смысл вообще в такой "настройке", и такой Ssh? В каком месте она "защищённая"? Вы три страницы рассказывали, как вырубать все механизмы защиты ac

ИМХО это правильно, но ставить точку ещё рано. Даже многоточие рано...

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

63 Ответ от i2ks (16.04.2010 19:01:17 отредактировано i2ks)

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]

drBatty, Я понимаю суть всей проблемы, но если мы начали бы все делать как положенно, от механизма защиты до поднятия нормально сервера ssh, то думаю страниц на 50 мы бы расписали бы все уж точно. Есть соседня тема, ТС вообще просит нечно сделать, я сам в шоке. Но увы такова реальность.
p.s. и вообще модераторы раздела mandriva что то не чешутся ни как ac

It is good day to die ...
MS Windows 10
Заметки о главном...

64 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
i2ks пишет:

drBatty, Я понимаю суть всей проблемы, но если мы начали бы все делать как положенно, от механизма защиты до поднятия нормально сервера ssh, то думаю страниц на 50 мы бы расписали бы все уж точно. Есть соседня тема, ТС вообще просит нечно сделать, я сам в шоке. Но увы такова реальность.
p.s. и вообще модераторы раздела mandriva что то не чешутся ни как ac

если-бы мы расписали 50 страниц, то потом можно было-бы подрезать весь флуд, и получилась-бы классная дока ab
Потому тему закрывать рано - ТС ещё и сам не понял, какую глупость он сделал - но это не страшно, поймёт bx

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

65 Ответ от i2ks

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]

drBatty, ни чего не будет страшного то что он фаервол откл, как я понял из следующих тем ТС, ему придется по любому включать firewall, так что все еще в переди ab

It is good day to die ...
MS Windows 10
Заметки о главном...

66 Ответ от break03

  • break03
  • break03
  • Новичок
  • Неактивен
  • Зарегистрирован: 06.03.2010
  • Сообщений: 50
  • Репутация : [ 0 | 0 ]

drBatty,

break03, а... а зачем-же вы мандриву поставили-то? Ставили-бы слаку, я-бы всё рассказал. Какой файл как править... А мандрива в качестве сервера... Можно конечно, только вы плывёте против течения - так никто не делает, а следовательно - никто не поможет (ну только общими фразами. Задача настройки фаервола в мандриве через конфиги - действительно на 10 страниц)

а Вы можете объяснить как настроить web сервер на вашей оси?

intel e5400 (3.6GHz) + 4Gb ram + GF 9800 512 Mb + (Мега дешевая мать) + 1500 Gb Hdd (их просто много...) MANDRIVA 2010 free + Win XP sp3
Acer AOA 110 athom n270 (1.6 Ghz) + 1.5 Gb ram + wi-fi + Hitachi 160 Gb (доработка паяльником) win XP
и еще несколько компов различного конфига....

Сайт break03

67 Ответ от i2ks

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]

break03, вам бы не мешало бы почитать литературку для начала, к примеру "Linux-сервер своими руками" там все описанно как и что сделать.

It is good day to die ...
MS Windows 10
Заметки о главном...

68 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
break03 пишет:

а Вы можете объяснить как настроить web сервер на вашей оси?

ага. на drbatty.ru
в принципе он и так работает...

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

69 Ответ от sotariz

  • sotariz
  • sotariz
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.11.2010
  • Сообщений: 243
  • Репутация : [ 4 | 0 ]

подскажите, если мне надо с внешки соединиться с компом который находится за роутером (портфорвардинг на него прокинут) как правильно с ним соединиться? как будет выглядеть команда?
постоянный внешний IP xxx.xxx.xxx.xxx
внутренний жестко привязанный IP yyy.yyy.yyy.yyy
объясните пожалуйста чайнику...

70 Ответ от Lupo Alberto

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]

В любом случае нужно указывать внешний адрес.

Был, был и весь вышел...

71 Ответ от sotariz

  • sotariz
  • sotariz
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.11.2010
  • Сообщений: 243
  • Репутация : [ 4 | 0 ]

# ssh root@xxx.xxx.xxx.xxx
так?
я просто первый раз делаю, и как у автора нет времени прочитать литературу ac т.е. надо срочно настроить и убежать...

72 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
sotariz пишет:

подскажите, если мне надо с внешки соединиться с компом который находится за роутером (портфорвардинг на него прокинут) как правильно с ним соединиться? как будет выглядеть команда?

ssh -pPORT USER@ВНЕШНИЙ_IP

sotariz пишет:

(портфорвардинг на него прокинут)

если правильно прокинут, то всё будет работать.

Вообще говоря, что-бы каждый раз не набирать юзер/порт/пароль лучше сделать авторизацию по ключу и создать конфиг в ~/.ssh/config
вот мой:

# .ssh/config
#

Host host
Port 66666
HostName my_server.com
User user

потому мне достаточно набрать только

 Консоль:
ssh host

не забудьте выполнить команды

 Консоль:
$ chmod 700 ~/.ssh
$ chmod 600 ~/.ssh/*

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

73 Ответ от sotariz (31.01.2011 17:31:34 отредактировано sotariz)

  • sotariz
  • sotariz
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.11.2010
  • Сообщений: 243
  • Репутация : [ 4 | 0 ]

Эм.. порт я не менял т.е. он стандартный (22) и мне все равно надо указать его в команде вызова? (ssh -p22 root@xxx.xxx.xxx.xxx)

drBatty пишет:

Вообще говоря, что-бы каждый раз не набирать юзер/порт/пароль лучше сделать авторизацию по ключу и создать конфиг в ~/.ssh/config

не совсем понял, это надо выпонить на машине с которой будет идти соединение или на которую будет оно приходить?

74 Ответ от Lupo Alberto (31.01.2011 17:34:45 отредактировано Lupo Alberto)

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]

Стандартный порт указывать не надо.
Пара ключей создаётся на клиенте. На сервер в домашний каталог пользователя (точнее, в ~/.ssh), к которому будете подключаться (надеюсь, это не root be ), копируете публичный ключ.

Был, был и весь вышел...

75 Ответ от sotariz

  • sotariz
  • sotariz
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.11.2010
  • Сообщений: 243
  • Репутация : [ 4 | 0 ]
Lupo Alberto пишет:

Пара ключей создаётся на клиенте. На сервер в домашний каталог пользователя (точнее, в ~/.ssh), к которому будете подключаться (надеюсь, это не root be ), копируете публичный ключ.

можно чуть подробней? сначала надо создать эти ключи и потом только закинуть на сервер? или публичный ключ не я создаю 0_о

76 Ответ от Lupo Alberto

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]

Чтобы не пересказывать пересказанное — http://www.google.ru/search?q=аутентифи … nt=firefox
Оба ключа создаются на машине-клиенте. Публичный копируется на все машины, к которым вы собираетесь подключаться.

Был, был и весь вышел...
+ sotariz

77 Ответ от sotariz (31.01.2011 17:42:10 отредактировано sotariz)

  • sotariz
  • sotariz
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.11.2010
  • Сообщений: 243
  • Репутация : [ 4 | 0 ]

 Консоль:
[root@mandriva ~]# ps -ef | grep sshd
root      2510     1  0 15:37 ?        00:00:00 /usr/sbin/sshd
root     23246  5731  0 15:56 pts/1    00:00:00 grep --color sshd
[root@mandriva ~]# service sshd status
sshd (pid  2510) запущен...
[root@mandriva ~]# chkconfig --list|grep ssh
sshd            0:выкл  1:выкл  2:вкл   3:вкл   4:вкл   5:вкл   6:выкл  7:выкл

/etc/ssh/sshd_config

Port 22
ListenAddress 0.0.0.0
Protocol 2

HostKey /etc/ssh/ssh_host_key
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key

ServerKeyBits 768

SyslogFacility AUTH
LogLevel INFO


PermitRootLogin no
MaxAuthTries 6

UsePAM no

X11Forwarding yes
UsePrivilegeSeparation yes
PidFile /var/run/sshd.pid


Subsystem    sftp    /usr/lib/ssh/sftp-server

вот с таким текущим положением дел я смогу соединиться? (при условии что порт прокинут и добавлен в исключения фаервола)

78 Ответ от Lupo Alberto

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]

sotariz, чуть не забыл: на компьютере-клиенте должна быть разрешена аутентификация по ключу.
Т.е. в /etc/ssh/sshd_config на сервере должны быть строки:

PubkeyAuthentication yes
AuthorizedKeysFile      .ssh/authorized_keys
Был, был и весь вышел...

79 Ответ от sotariz

  • sotariz
  • sotariz
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.11.2010
  • Сообщений: 243
  • Репутация : [ 4 | 0 ]
Lupo Alberto пишет:

sotariz, чуть не забыл: на компьютере-клиенте должна быть разрешена аутентификация по ключу.
Т.е. в /etc/ssh/sshd_config на сервере должны быть строки:

PubkeyAuthentication yes
AuthorizedKeysFile      .ssh/authorized_keys

сделал, спасибо

80 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
sotariz пишет:

вот с таким текущим положением дел я смогу соединиться?

вроде всё верно, как и должно быть. зайти можно, но не руту. можно войти как юзер, а потом стать рутом командой

 Консоль:
$ su -

помните, что это опасно - рут может завалить сервер, и придётся к нему ехать.
подробности: http://linuxforum.ru/viewtopic.php?pid=91418#p91418
порт лучше поменять на
 Консоль:
$ echo $RAND

а пароли на
 Консоль:
$ mkpasswd

что-бы враги не подобрали.
Lupo Alberto, спасибо.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

81 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
sotariz пишет:

т.е. надо срочно настроить и убежать...

я вроде ничего не забыл. почитайте по моей ссылке. если что непонятно - пишите. делал для себя, как раз что-бы быстренько всё настраивать ab

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)
+ sotariz

82 Ответ от sotariz

  • sotariz
  • sotariz
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.11.2010
  • Сообщений: 243
  • Репутация : [ 4 | 0 ]

еще раз всем спасибо! все работает уже проверил, буду пробовать настроить через ключи

83 Ответ от usersh

  • usersh
  • Новичок
  • Неактивен
  • Зарегистрирован: 22.01.2011
  • Сообщений: 16
  • Репутация : [ 0 | 0 ]

А как настроить OpenSSH так, чтобы доступ извне к компьютеру был невозможен через SSH?

84 Ответ от usersh

  • usersh
  • Новичок
  • Неактивен
  • Зарегистрирован: 22.01.2011
  • Сообщений: 16
  • Репутация : [ 0 | 0 ]

Я уже настроил файервол так, чтобы доступ через SSH был отключен из Интернета.
Но означает ли это, что доступ к компьютеру из Интернета невозможен?
При каких условиях он будет возможен?

85 Ответ от odin

  • odin
  • Пользователь
  • Неактивен
  • Зарегистрирован: 11.05.2010
  • Сообщений: 791
  • Репутация : [ 33 | 0 ]

не пойму.... зачем вам ssh если к нему нету доступа?.... если вы закрыли на файерволе то доступа не будет ни при каких условиях...

86 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
usersh пишет:

А как настроить OpenSSH так, чтобы доступ извне к компьютеру был невозможен через SSH?

это не ssh надо настраивать.

usersh пишет:

Я уже настроил файервол так, чтобы доступ через SSH был отключен из Интернета.

вообще-то, там УЖЕ так настроено по умолчанию.

usersh пишет:

Но означает ли это, что доступ к компьютеру из Интернета невозможен?

конечно НЕТ.

usersh пишет:

При каких условиях он будет возможен?

давайте поставим вопрос по другому - ЗАЧЕМ вам вообще какой-то доступ?

odin пишет:

не пойму.... зачем вам ssh если к нему нету доступа?.... если вы закрыли на файерволе то доступа не будет ни при каких условиях...

наверное речь идёт о доступе со второго компа в локалке спрашивающего.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

87 Ответ от kram78

  • kram78
  • Пользователь
  • Неактивен
  • Откуда: г.Сальск Ростовская обл
  • Зарегистрирован: 11.01.2011
  • Сообщений: 383
  • Репутация : [ 0 | 1 ]

Ребята HELP!!!!! В консоли даю команду telnet 192.168.0.2  выдаёт вот это # telnet 192.168.0.2
bash: telnet: command not found что может быть?

Peppermint 8

88 Ответ от i2ks

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]

kram78, telnet-client не установлен или профиль bash'a просто не знает к нему путь, что мало вероятно, whereis telnet что скажет?

It is good day to die ...
MS Windows 10
Заметки о главном...

89 Ответ от Lupo Alberto

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]
kram78 пишет:

bash: telnet: command not found что может быть?

У вас эта команда либо не установлена, либо не находится в путях поиска команд.

Был, был и весь вышел...

90 Ответ от kram78

  • kram78
  • Пользователь
  • Неактивен
  • Откуда: г.Сальск Ростовская обл
  • Зарегистрирован: 11.01.2011
  • Сообщений: 383
  • Репутация : [ 0 | 1 ]

# whereis telnet
telnet:

Peppermint 8