- This topic has 7 hozzászólás, 6 résztvevő, and was last updated 19 years telt el by
.
-
Bejegyzés
-
Azt tudod, hogy az /etc/ppp/ip-up.d minden alkalommal végrehajtódik, amikor felkapcsolódik a netre a ppp segítségével.
>Vagy nem is az ssh-s gép IP címe változik? Akkor meg cron-ba kell rakni a scriptet, ami a logfájlból greppeli, >regexeli ki az IP címet. Lefuthat percenként is akár.
igen, erre gondoltam en is, csak hatha van mar ra csomag.>ssh-hoz meg ne engedélyezz root logint (PermitRootLogin No -> /etc/ssh/sshd_config), sõt csak egy spéci, >kitalálhatatlan usert engendj be (AllowUsers -> /etc/ssh/sshd_config), ahonnan belépés >után majd átsuzol ahova akarsz.
sõt csak egy spéci, kitalálhatatlan usert engendj be (AllowUsers -> /etc/ssh/sshd_config), ahonnan belépés után majd átsuzol ahova akarsz.
potosan mire kell?
ssh-t én spec úgy állítanám, hogy csak adott géprõl hagyjon kapcsolódni, csak meghatározott usereket. ha meg te akarsz máshonnan, akkor elsõnek ssh be arra a gépre, majd ssh tovább a másikra.potosan mire kell?
[align=right][snapback]90968[/snapback][/align]konkretan van egy par helyrol ssh-n probalkozik bejutni vm robot. Mindig ugyanazokat a nalam nem letezo 🙂 usereket probalja, ugyhogy nem nagy gond. De ha tovabblep? Jo, persze nincs engedve a password autentikacio, de azert idegesit. Ugyhogy nekialltam cronbol logfigyelo dinamikusan iptables rulokat updatelo dolgot varazsolni…
Ez ugye, csak arra az esetre jó, ahol te egyedül konfigolsz egy szervert?
[align=right][snapback]90933[/snapback][/align]Persze. Nem mondtad, hogy nem így van. :rolleyes:
Jó sokáig keresgéltem, hogy melyik témába illik a kérdésem leginkább, de végül e mellett döntöttem.
Azt szeretném megtudni, hogy lehetséges -e valamilyen iptables szabállyal engedélyezni egy munkaállomáson (tehát magán a kliensen), hogy az SSH login tiltva legyen az adott gépre, de ezzel egyidőben az sshfs használható legyen.
Tehát sshfs engedve, ssh login pedig tiltva.A segítséget előre is köszönöm!
- Be kell jelentkezni a hozzászóláshoz.
legutóbbi hsz