Munyika medu mune zvakawanda, zvakavanzika zvakawanda… Ini chokwadi handifunge kuti ndinogona kudzidza zvakakwana kuti ndizive zvizhinji zvacho, uye izvi zvinopihwa nenyaya yakapusa yekuti Linux inotibvumidza kuita zvakawanda, asi zvinhu zvakawanda izvo zviri zvakaoma kwatiri kuti tizvizive zvese.
Ino nguva ini ndichatsanangura maitiro ekuita chimwe chinhu chakanyanya kubatsira, chimwe chinhu icho vazhinji vema network kana system manejimendi vaifanira kuita, uye isu takaona zvakaoma kungo tsvaga nzira yakapusa kuzviita.
Maitiro ekuviga vashandisi vanobatana neSSH
keji? … WTF!
Hongu. Kana paine chero chikonzero isu chatinofanira kupa SSH kuwana kune shamwari yedu kune yedu komputa (kana server), isu tinofanirwa kugara tichitarisira kuchengetedzeka uye kugadzikana kwekomputa yedu kana server.
Zvinoitika kuti nguva pfupi yadarika taida kupa Perseus SSH kuwana kune server yedu, asi isu hatigone kumupa chero mhando yekuwana mukana nekuti isu tine zvigadziriso zvine hunyanzvi ipapo (isu takanyora zvinhu zvakawanda, mapakeji atakaisa zvakasiyana, nezvimwe. .) Kunyangwe ndiri kuyedza kuita nyangwe shanduko diki pane sevha, pane mukana wekuti zvese zviende kunoparadza lol
Saka, Maitiro ekugadzira mushandisi aine runyararo runyararo, zvakanyanya zvekuti haakwanise kana kubuda mukake keji (kumba)?
Ngatitangei kurodha pasi mujeri, chishandiso chinotibvumidza kuita izvi:
1. Kutanga isu tinofanirwa kurodha pasi yedu JailKit server.
wget http://ftp.desdelinux.net/jailkit-2.14.tar.gz
2. Ipapo isu tinofanirwa kuvhura pasuru uye nekupinda iyo folda ichangobva kuoneka:
tar xzf jailkit-2.14.tar.gz && cd jailkit-2.14
3. Gare gare takaenderera mberi nekunyora nekuisa software (Ndinokusiya skrini):
./configure
make
make install
4. Yakagadzirira, izvi zvatove kuiswa. Iye zvino tinoenderera mberi nekugadzira keji iyo ichave iine vashandisi venguva yemberi, mune yangu kesi ndakaigadzira mu: / opt / ndokuidaidza "jeri", saka nzira ichave iri: / opt / jeri :
mkdir /opt/jail
chown root:root /opt/jail
5. Cage yakatogadzirwa, asi haina maturusi ese anodikanwa kuitira kuti vashandisi venguva yemberi vanove varipo vagone kushanda vasina matambudziko. Ndiri kureva, kusvika panguva ino keji rakagadzirwa, asi rinongova bhokisi risina chinhu. Iye zvino isu tichaisa mune keji mamwe maturusi ayo akachengetedzwa vashandisi anoda.
jk_init -v /opt/jail basicshell
jk_init -v /opt/jail editors
jk_init -v /opt/jail extendedshell
jk_init -v /opt/jail netutils
jk_init -v /opt/jail ssh
jk_init -v /opt/jail sftp
jk_init -v /opt/jail jk_lsh
6. Yakagadzirira, keji iripo uye inotova nematuru ekushandisa mushandisi ... ikozvino isu tinongoda chete ... mushandisi! Ngatisikei mushandisi Kira uye tichaisa mukeji.
adduser kira
jk_jailuser -m -j /opt/jail kira
cat /etc/passwd | grep jk_chroot
Kana iwe ukaona kuti hapana chakaita seye skrini inoratidzika, iwe unofanirwa kunge wakaita chimwe chinhu chisina kunaka. Siya mhinduro pano uye ini ndinofara kukubatsira.
7. Uye voila, mushandisi akatovharirwa ... asi, akave akachengetwa, kuti haakwanise kubatanidza neSSH, nekuti kana achiedza kubatanidza sevha haina kumutendera.
8. Kubvumira mushandisi kubatana tinofanirwa kuita imwe nhanho.
Isu tinofanirwa kugadzirisa iyo etc / passwd faira yeiyo keji, ndiko kuti, mune ino kesi zvingave / opt / jeri / nezvimwe / passwd , mariri tinotaura pamutsetse wemushandisi watakagadzira, uye nekuwedzera imwe nyowani se:
kira: x: 1003: 1003 :: / home / kira: / bin / bash
Ndokunge, taizove nefaira rakadai passwd:
mudzi: x: 0: 0: mudzi: / mudzi: / bin / bash
#kira: x: 1003: 1003: ,,,: / opt / jeri /./ kumba / kira: / usr / sbin / jk_lsh
kira: x: 1003: 1003 :: / home / kira: / bin / bash
Cherekedza zvakanaka madhiupuro ekunyorwa uye zvimwe, zvakakosha kuti usadonhedze chero ripi zvaro 🙂
Mushure mekuita izvi, mushandisi anogona kupinda pasina dambudziko 😀
Uye ndizvozvo chete.
Chishandiso chatinoshandisa pane izvi zvese (mujeri) shandisa kumashure chroot, izvo zviri chaizvo izvo zvinoshandisa zvese zvidzidzo. Nekudaro kushandisa JailKit zvinova nyore kuita cage 😉
Kana mumwe munhu aine dambudziko kana chimwe chinhu chisina kumira zvakanaka, siya zvakadzama sezvazvinogona, ini handizvione senge nyanzvi asi ini ndichakubatsira nepandinogona napo.
Saka chingave chinhu senge mvumo muFTP? zvinonakidza
iwe unogara uchiuya nezvose zvawaisatomboziva kuti zviripo, sevashandisi mune mysql xD
Kwete chaizvo, nekuti SSH haina kufanana neFTP. SSH igobvu, ndiko kuti, chinouraya ... iwe unenge uri mune chinongedzo pane imwe komputa kana sevha, iwe waigona kuita mirairo, kutanga maitiro, nezvimwe ... iwe waizoita zvakanyanya sekubvumirwa nemushandi we server.
hahahahaha nah huya, zvinoitika ndezvekuti ini ndinoburitsa zvimwe zvehunyanzvi zvinhu ... ndiko kuti, ini ndinoda kuburitsa zvinhu zvidiki zvisina mukurumbira uye zvinonakidza. Semuenzaniso, ini pachangu handisi kuronga kushambadzira chimwe chinhu zuva rinobuda Ubuntu idzva, nekuti ndinotenda kuti vazhinji vachatotaura nezvazvo ... zvisinei, izvo zvaunoverenga pano muchipositi, hachisi chinhu chinoverengerwa zvese zuva kana kwete? 😀
Mipiro yakanaka kwazvo maita basa
kune zvakare protocol inonzi sftp inova ftp uye Yakachengeteka Shell pamwechete, kunyangwe isina kufanana nekumhanyisa FTP pamusoro peSSH:
Reply with quote
Hongu hongu zvirokwazvo, asi nekukanda SSH ndinongoerekana ndaisa chero munhu anobatanidza achishandisa SFTP, nekuti sekutaura kwako, SFTP iri chaizvo SSH + FTP 😀
Reply with quote
Mifananidzo yacho haionekwe !!! 🙁
Kukanganisa kudiki kwangu hehe, ndiudze izvozvi 😀
Ready. Thanks 😀
zvakanaka kwazvo, ndinonongedza kune vandinoda kuti ndive nazvo pandinoida lol
Ndatenda, chero mibvunzo kana matambudziko tiri pano kuzokubatsira 🙂
Ivo vane Perseus mune keji. http://i.imgur.com/YjVv9.png
LOL
xD
Makadii.
Iwe unoziva, iwo musoro wandakanga ndisingazive kwazvo uye wandaive ndichitarisa muBSD (PC-BSD uye Ghost BSD) uye ndinoiona ichinakidza zvikuru uye iine mabasa anokwanisa kubatsira.
Ndiri kuzoichengeta kuti ndiitorere uye ndiongorore ichipesana neBD doc. Ndatenda neruzivo.
Ini ndanga ndisingazive neizvi futi, nekuti ini handina kumbofunga nezvekupa mumwe munhu SSH kuwana kune chero maseva angu haha, asi pandakawana kudiwa kwekuita kudaro, ndaida kupa mukana asi pasina mukana wekuti mumwe munhu anogona kukanganisa aite chimwe chinhu izvo zvaisafanira 😀
Handisati ndamboedza izvi pane BSD masisitimu, saka handigone kukuudza kuti zvinoshanda, asi kana iwe uchitsvaga maitiro ekurovera paBSD, chimwe chinhu chinofanira kubuda
Ndatenda nekutaura shamwari 🙂
Mhoroi, ini ndinoshandisa FreeBSD uye zvedi jelekit rinoshanda zvirizvo izvi mumachiteshi
Iwe unoiisa nemurairo uyu
cd / usr / ports / makomba / jelekit / && gadzira kuchenesa
Kana ne ftp packet
pkg_add -r jeri
Chete musarudzo (kira: x: 1003: 1003 :: / home / kira: / bin / bash)
Iwe unofanirwa kuwedzera tcsh kana sh, kunze kwekunge waisa bash uye wedzera iyi nzira
/ usr / yemuno / bin / bash
Uye zvimwe zvishoma zvimwe, mu Ghost BSD maitiro akafanana anofanira kunge ari nyore sezvo achivakirwa paFreeBSD
Reply with quote
Zvikuru, ndaizvitsvaga; unoziva here kuti inoshanda muCentos ?? ndatenda.
Ini handina kuyedza kuCentos, asi hongu, inofanira kushanda :)
Muchokwadi ndinorangarira kuti vanoverengeka vakashandisa ichi chishandiso chakafanana kuCentos uye Red Hat maseva 😉
Ndotenda zvikuru. Iyo inoenda yakananga kune mabhukumaki.
Ndinokutendai nekupindura 🙂
Yakanaka kwazvo "hunyengeri", hukuru hunobatsira ma sys maneja. Asi kunyangwe zvirinani, zvakanyatsonaka zvakanyorwa. Chii chimwe chaungade iwe.
Ndinokutendai zvikuru nokuda kwechipo.
Ndatenda, ndatenda zvikuru nemhinduro yako 😀
Reply with quote
Rumbidza SSH haha
Ndakamboedza kugadzira keji ye ssh asi mutsika yechinyakare uye chokwadi ndechekuti haina kumbobuda nemazvo. Kana keji ichimhanya, yanga isina kana bash, ndokuti, yakabatana uye pakanga pasisina chakasara haha, kana iro goko raimhanya, raigona kukwira mudhairekitori renzvimbo uye nezvimwe zvakawanda quilombos haha asi jeri iri mace, inoisa zvinhu zvese izvo ... Yakakurudzirwa zvakanyanya
haha ndatenda.
Ehe, chaizvo SSH zvese chishamiso pane izvo zvinotibvumidza isu, icho chisiri chinhu chinopfuura icho chinotenderwa nesystem kudaro ... hooray yeLinux! … Haha.
Mhoro, mubvunzo!
nei uchinjira kumba kubva (1) / opt / jeri / ./ kumba / kira ku (2) / kumba / kira
Isu tinofanirwa kugadzirisa iyo faira nezvimwe / passwd yeiyo keji, ndiko kuti, mune ino kesi ingangove / opt / jeri / etc / passwd, mairi tinotaura pamutsara wemushandisi watakagadzira, uye nekuwedzera imwe nyowani se:
kira: x: 1003: 1003 :: / home / kira: / bin / bash
Mune mamwe mazwi, iyo passwd faira yaizoita seiyi:
mudzi: x: 0: 0: mudzi: / mudzi: / bin / bash
(1) #kira: x: 1003: 1003: ,,,: / opt / jeri /./ kumba / kira: / usr / sbin / jk_lsh
(2) kira: x: 1003: 1003 :: / imba / kira: / bin / bash
Mhoro 🙂
Kana izvo zvisina kusetwa, iyo SSH yekuwana isingashande, mushandisi anoedza kubatanidza asi anongoerekana adzingwa ... zvinoita kunge bug kana dambudziko nemuturikiri uyo JailKit anounza, nekuti kana uchiita shanduko iyi inoratidza kuti inoshandisa iyo zvakajairika bash zvegadziriro, zvese zvinoshanda.
Ini ndichiri kuvhara iyo ssh chikamu: C
Suse 10.1 x64
Mhoroi ini ndaisa izvi uye zvinoshanda zvakanakisa pfungwa zvakanyanya musentos = D
asi dua yangu yakafanana neyekare kuwedzera mimwe mirairo semuenzaniso kune mushandisi wejeri
haugone kumhanya svn co kuraira http://pagina.com/carpeta
Ndiri kureva, uyu murairo hausipo wevashandisi vejeri mune iyi kesi senge yapfuura yekuwedzera iyi mirairo kujeri uye kune zvimwe zvakawanda zvandiri kuda kuwedzera.
Mhoroi makadii 🙂
Kana iwe uchida kugonesa kuraira «svn» muJeri iwe une rairo jk_cp
Ndokunge:
jk_cp / opt / jeri / / bin / svn
Uku kufungidzira iyo svn binary kana kuitiswa ndeye: / bin / svn
Uye rega iyo Cage / Jeri ive: / opt / jeri /
Iwe unowana mirairo inoenderana nevamwe, ndiko kuti, kana iwe ukawedzera rairo «pepe» uchaona kuti unofanira zvakare kuwedzera «federico», nekuti «pepe» zvinoenderana ne «federico» kuti iurayiwe, kana iwe ukawana izvi ipapo iwe unowedzera mirairo inodikanwa uye watove 😉
Izvo zvakanaka.
Luck 😀
Ini ndakakwanisa kuita zvawakandiudza asi nenzira iyi uye otomatiki yakazviona pasina dambudziko.Uyu ndiwo murairo wandaimbokwanisa kushandisa kupidigura.
jk_cp -j / imba / jaul svn
Zvakanaka ini ndinoshandisa centos xP uye pamwe zvakasiyana asi zvakanaka
ikozvino ndoda kuziva kuti ndedzipi raibhurari svn asi ikozvino ndoda kunyora nekuti ngatiti ndinoda kushandisa rairo seiyi
./configure uye maka chiratidzo
./configure.lineno: mutsara 434: expr: raira haina kuwanikwa
Ndingadai ndisingazive kuti ndeapi maraibhurari andakatogadza kuti chii chiri mysql nevamwe kana ichizara kunze kwejeri asi kwete mukati mejaui.
ndine hurombo nekukanganisa.
ps: iwe unofanirwa kuisa mudhairekitori izvo zvandakuudza iwe pamusoro pemurairo wakashandiswa mucentos =) kwaziso.
Tarisa, pandinokuudza kuti haigone kuwana rairo (senge pano) chinhu chekutanga kuwana iwo murairo:
whereis exprKana tangowana (/ usr / bin / expr uye / usr / bin / X11 / expr) tinoikopa kuJeri nejk_cp 😉
Edza izvi kuti uone.
Yep, ini ndato gadzira iyo posvo uye ndinowedzera kuti inoshanda muCentos 😀
Ndatenda zvikuru kwazvo (:
Ndatenda nekuisa…
mhoro wakadii?
Fuck dude! Kubva kuChile kukwazisa kwangu. Iwe uri kure neni! LOL!. Kumbundirana. Yako post yanga iri rubatsiro rwakanyanya kwandiri!
Ndinokutendai nemhinduro yenyu 😀
Ndatenda zvikuru nekutumira, zvakandibatsira zvakanyanya, asi zvinosuwisa muchikamu che
////////////////////////////////////////////////////////// // //////////////////////////////////////////////////////// //// ////////////////////////
Isu tinofanirwa kugadzirisa iyo faira nezvimwe / passwd yeiyo keji, ndiko kuti, mune ino kesi ingangove / opt / jeri / etc / passwd, mairi tinotaura pamutsara wemushandisi watakagadzira, uye nekuwedzera imwe nyowani se:
kira: x: 1003: 1003 :: / home / kira: / bin / bash
Mune mamwe mazwi, iyo passwd faira yaizoita seiyi:
mudzi: x: 0: 0: mudzi: / mudzi: / bin / bash
#kira: x: 1003: 1003: ,,,: / opt / jeri / ./ kumba / kira: / usr / sbin / jk_lsh
kira: x: 1003: 1003 :: / home / kira: / bin / bash
////////////////////////////////////////////////////////// // ///////////////////////////////////////////////
Zvinondikonzera kukanganisa kumwe chete, ndinoreva, ndinozvisiya sezvazviri, uye zvinondibhowa kubva kuchiteshi kana ndichibatanidza ,,, .., ini ndinotaura pamutsetse uye ndowedzera imwezve kuchichinja sezvaunoratidza, uye zvakare bhutsu ini….
Isa yazvino vhezheni "jailkit-2.16.tar", nyangwe gadzira script yekuchengetedza nguva, apa pazasi:
////////////////////////////////////////////////////////// //// //////////////////////////////////////////////////////
#! / bin / bash
wget http://olivier.sessink.nl/jailkit/jailkit-2.16.tar.gz
tar -zxvf jeri-2.16.tar.gz
cd jeri-2.16
./configure
kuita
make install
mbudo
////////////////////////////////////////////////////////// //// /////////////////////////////////
Zviripachena kutanga ivo vanopinda mukati se "mudzi" ...
Ndingagadzirisa sei iko kukanganisa shamwari ????
Ndine urombo, ndatoiwana, ndanga ndakanganisa pamusoro peFolder folda, asi ndine kusahadzika kukuru, ndingaiwana sei kuti indibvumidze kuitisa iyo "skrini" yekuraira, ini ndinoedza kuishandisa (mumushandisi wecaged) , asi hazvishande ... Chimwe chinhu ndechekuti ,, ndingaite sei kuti uyu mushandisi akachengetedzwa amhanye chirongwa chewaini paexe yaakangoisa mukati memba yake ,, zvingaite sei?
Mhoro, yakanaka kwazvo tuto! Ini ndiri mutsva kunzvimbo idzi, ndine mubvunzo ...
Kana zviri zvekuchengeteka, ini ndinoona kuti mumudzi wayo mune akawanda maforodha, anodikanwa here? Ini ndinongoda kuti iye awane mukana wefaira rake (ftp-upload uye ssh-execute) kuitira kuti agone kumhanyisa chikumbiro, ndeapi maforodha aanogona kudzima kubva pamudzi? kana hazvireve chero njodzi kwandiri? Ndinoonga rubatsiro rwako pamberi, kukwazisa!
@ KZKG ^ Gaara, tenda kunaka iwe ukaisa iyo wheezy kukanganisa asi neiyo vhezheni yejelekit-2.16.tar.gz iyo iwe yavakati vaigadzirise
http://olivier.sessink.nl/jailkit/jailkit-2.16.tar.gz
Ini ndinofunga ndichaipfuudza kune iyo PDF, jojo .. kune cage uye ndatenda wn 😀
Kwazisa shamwari, ndine mubvunzo:
Ngatitii tine mushandisi anonzi "bvunzo".
Mubvunzo ndewokuti, iyo faira / imba / test / .ssh/known_hosts iyo iri mumba memushandisi iyeye, yakafanana faira iri here kana kuti haina kukiiwa mushandisi?
Edza IZVI. Izvo zvinokwanisika nenzira iyi kudzora kufamba kune imwe imba yevamwe vashandisi.
Chekutanga pane zvese, ndatenda iyo posvo! Iri kubatsira kwazvo kwandiri; asi ndine kusahadzika kaviri, uye izvi zvinomuka kubva muchiitiko chandinacho:
Ini ndoda kugadzira vashandisi veN vane yakazvimirira uye yega yekuwana pamba pavo, mushandisi wega anogona kungo pinda pamba pavo kuisa, kugadzirisa uye kudzima mafaera arimo pasina kuenda kune vamwe (ini ndatove nepfungwa iyi) Izvo hazvitsvaki kupinda kuburikidza nessh.
1. Unofanirwa kugadzira keji yemushandisi wega wega, kana pane nzira here yekuve nevashandisi vakasiyana mukeji imwechete asi mumwe nemumwe aine yavo "yakavanzika" dhairekitori?
2. Kana uchiwana (kuburikidza neFTP mutengi) madhairekitori ese akagadzirwa nechishandiso anoratidzwa.Kune nzira here yekuratidza dhairekitori nenzira yakachena? Kana kuti pane zvandakanganisa munzira?
Yakanaka dzidziso! Yakave iri rubatsiro rwakakura kwandiri, ndiri kuyedza neshanduro 2.17 paUbuntu 14.04 uye inoshanda chaizvo. Iye zvino ndine dambudziko rinotevera, kana mushandisi akachengetwa kuitira kuti asakwanise kuenda kune chero nzira, ndinoda kuti agone chete kuona zvirimo mufaira riri mune imwe nzira. Ndakaedza nechinongedzo chekufananidza asi kana ndichiedza kugadzira muswe kana kati kune iyi faira zvinondiudza kuti hazvipo kunyangwe kana ndichiwana nemushandisi ndinogona kunyora iyo faira mumusha wecage.
Kana iwe uchikwanisa kundibatsira ini ndichave ndinotenda kwazvo, ndatenda pamberi
Mhoroi, ini ndatevera bhuku rese uye kana ndichipinda ne ssh inovhara otomatiki, inoteedzera:
Dec 4 19:20:09 toby sshd [27701]: Yakagamuchirwa password yekuyedzwa kubva pa172.16.60.22 chiteshi 62009 ssh2
Dec 4 19:20:09 toby sshd [27701]: pam_unix (sshd: session): chikamu chakavhurirwa mushandisi bvunzo na (uid = 0)
Dec 4 19:20:09 toby jk_chrootsh [27864]: ikozvino kupinda mujeri / opt / jeri rekushandisa mushandisi (1004) nenharo
Dec 4 19:20:09 toby sshd [27701]: pam_unix (sshd: musangano): chikamu chakavharirwa bvunzo yemushandisi
gracias
Kwete apo pandinoita yekupedzisira nhanho yekupa ssh kupinda kune mushandisi, ichiri kuvhara kubatana connection
Unogona here kubva kumushandisi akagadzira shanduko kumidzi? yako -midzi? hazvinditenderi. Zvingave sei? Ndatenda nerubatsiro rwenyu
Ndatenda zvikuru nedzidziso, ini ndaida kuti igadzire mushandisi aigona kushandisa clonezilla kugadzira chifananidzo nekuchikopa kune server rekunze asi asingakwanise kuzara kwese kwaanoda
Kugona! Ndingadai ndiri kuda kuziva chimwe chinhu.
Zvinoita here kuti upinde seROTI uchishandisa FTP uye uine izvi mvumo, kuitarisira neFTP uye kwete neSSH? Ngatitii sekugadzira kubatana, tunnel maitiro kana chimwe chinhu chakadai. Zvinoitwa sei? Kugadzirisa iyo VSFTPD faira?
Ndokutenda zvikuru!