abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 12:55 | Nová verze

    CiviCRM (Wikipedie) bylo vydáno v nové verzi 6.14.0. Podrobnosti o nových funkcích a opravách najdete na release stránce. CiviCRM je robustní open-source CRM systém navržený speciálně pro neziskové organizace, spolky a občanské iniciativy. Projekt je napsán v jazyce PHP a licencován pod GNU Affero General Public License (AGPLv3). Český překlad má nyní 45 % přeložených řetězců a přibližuje se milníku 50 %. Potřebujeme vaši pomoc, abychom se dostali dál. Pokud máte chuť přispět překladem nebo korekturou, přidejte se na platformu Transifex.

    jardaIT | Komentářů: 1
    včera 12:22 | Bezpečnostní upozornění

    Další lokální zranitelností Linuxu je ssh-keysign-pwn. Uživatel si může přečíst obsah souborů, ke kterým má právo ke čtení pouze root, například soubory s SSH klíči nebo /etc/shadow. V upstreamu již opraveno [oss-security mailing list].

    Ladislav Hagara | Komentářů: 0
    14.5. 17:22 | Komunita

    Singularity (YouTube) je nejnovější otevřený film od Blender Studia. Jedná se o jejich první 4K HDR film.

    Ladislav Hagara | Komentářů: 0
    14.5. 16:55 | Zajímavý software

    Vyšla hra Život Není Krásný: Poslední Exekuce (Steam, ProtonDB). Kreslená point & click adventura ze staré školy plná černého humoru a nekorektního násilí. Vžijte se do role zpustlého exekutora Vladimíra Brehowského a projděte s ním jeho poslední pracovní den. Hra volně navazuje na sérii Život Není Krásný.

    Ladislav Hagara | Komentářů: 23
    14.5. 14:00 | Zajímavý projekt

    Společnost Red Hat představila Fedora Hummingbird, tj. linuxovou distribuci s nativním kontejnerovým designem určenou pro vývojáře využívající AI agenty.

    Pinhead | Komentářů: 6
    14.5. 02:22 | Zajímavý software

    Hru The Legend of Zelda: Twilight Princess od společnosti Nintendo si lze nově díky projektu Dusklight (původně Dusk) a reverznímu inženýrství zahrát i na počítačích a mobilních zařízeních. Vyžadována je kopie původní hry (textury, modely, hudba, zvukové efekty, …). Ukázka na YouTube. Projekt byl zahájen v srpnu 2020.

    Ladislav Hagara | Komentářů: 0
    14.5. 01:11 | Nová verze

    Byla vydána nová major verze 29.0 programovacího jazyka Erlang (Wikipedie) a související platformy OTP (Open Telecom Platform, Wikipedie). Detailní přehled novinek na GitHubu.

    Ladislav Hagara | Komentářů: 0
    13.5. 21:22 | Bezpečnostní upozornění

    Po zranitelnostech Copy Fail a Dirty Frag přichází zranitelnost Fragnesia. Další lokální eskalace práv na Linuxu. Zatím v upstreamu neopravena. Přiřazeno ji bylo CVE-2026-46300.

    Ladislav Hagara | Komentářů: 1
    13.5. 14:00 | Komunita

    Sovereign Tech Agency (Wikipedie) prostřednictvím svého fondu Sovereign Tech Fund podpoří KDE částkou 1 285 200 eur.

    Ladislav Hagara | Komentářů: 12
    13.5. 12:55 | IT novinky

    Google na včerejší akci The Android Show | I/O Edition 2026 (YouTube) představil celou řadu novinek: Gemini Intelligence, notebooky Googlebook, novou generaci Android Auto, …

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (13%)
     (8%)
     (2%)
     (14%)
     (31%)
     (4%)
     (6%)
     (3%)
     (16%)
     (26%)
    Celkem 1633 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    Dotaz: SSH, jak povolit pripojeni uzivatele pouze z urcite ip adresy

    20.3.2006 11:22 Lemmy
    SSH, jak povolit pripojeni uzivatele pouze z urcite ip adresy
    Přečteno: 522×
    Zdravim,
    Chtel bych se zeptat na nasledujici:
    Je mozne nastavin sshd (OpenSSH_4.1p1 Debian-6, OpenSSL 0.9.7g 11 Apr 2005) tak, aby umoznil jednomu uzivateli pripojeni pouze z z vnitrnich adres lokalni site a ostatnim pripojeni odkudkoliv?
    Tedy:
    Mam uzivatele pepa, ktery bude mit moznost pripojit se pres ssh k serveru z vnitrni site, ale jakmile odejde domu a pripoji se k internetu, tak uz tu moznost mit nebude.
    Dik za pomoc.

    Odpovědi

    20.3.2006 11:31 Tlamik
    Rozbalit Rozbalit vše Re: SSH, jak povolit pripojeni uzivatele pouze z urcite ip adresy
    /etc/hosts.allow resp. /etc/hosts.deny zakazat jeho IP adresu z domu
    20.3.2006 12:06 Lemmy
    Rozbalit Rozbalit vše Re: SSH, jak povolit pripojeni uzivatele pouze z urcite ip adresy
    Bohuzel ten uzivatel je spolecny pro vice nasich studentu a neni mozne zjistit jejich domaci ip adresy. Potrebuju pro toho uzivatele uzavrit pristup z internetu a povolit pristup z intranetu.
    20.3.2006 12:24 podlesh | skóre: 38 | Freiburg im Breisgau
    Rozbalit Rozbalit vše Re: SSH, jak povolit pripojeni uzivatele pouze z urcite ip adresy
    /etc/hosts.allow
    /etc/hosts.deny
    
    Prostě se povolí přístup z lokální sítě a zakáže všechno (hosts.allow má přednost, viz dokumentace).

    Je to i rozumnější postup než zakazovat jednotlivé IP adresy.
    20.3.2006 14:44 Goffix | skóre: 25 | blog: Powered by ArchLinux | Hradec Králové
    Rozbalit Rozbalit vše Re: SSH, jak povolit pripojeni uzivatele pouze z urcite ip adresy
    Připadá mi, že mu odpovídáte trošku na něco jiného něž se ptá.

    Vy mu říkáte ať povolí pouze přihlášení ze sítě, ale z venku ho zakáže. Ale mně připadá, že chce, aby se Pepa mohl přihlašovat pouze z sítě, ale třeba Franta a Bohouš jak ze sítě, tak i z domu.

    Možná to jde i přes tyhle hosts.(allow,deny)... ale to nevím, teď nemám čas hledat :-/
    20.3.2006 14:49 Libor Klepac | skóre: 45 | Mýto
    Rozbalit Rozbalit vše Re: SSH, jak povolit pripojeni uzivatele pouze z urcite ip adresy
    hmm, ale pokud tam ma pro vsechny jednoho uzivatele, tak jak to muze zaridit? tezko, resp. nezaridi
    Urine should only be green if you're Mr. Spock.
    20.3.2006 15:04 Goffix | skóre: 25 | blog: Powered by ArchLinux | Hradec Králové
    Rozbalit Rozbalit vše Re: SSH, jak povolit pripojeni uzivatele pouze z urcite ip adresy
    No autor dotazu by se k tomu mohl vyjádřit, jak to přesně myslel.

    I když já to chápu tak, že má jednoho uživatele "Pepa", přes kterého se připojuje více studentů. U toho však chce zakázat přístup zvenčí a používat ho například jen pro vzdálený přístup po škole. Pak má (dejme tomu) každý učitel vlastní účet a ten musí být přístupný i zvenčí (z domu například).
    20.3.2006 18:57 petr_p
    Rozbalit Rozbalit vše Re: SSH, jak povolit pripojeni uzivatele pouze z urcite ip adresy
    pam_access
    21.3.2006 09:26 Stanislav Fiala | skóre: 11 | Sázava
    Rozbalit Rozbalit vše Re: SSH, jak povolit pripojeni uzivatele pouze z urcite ip adresy
    já to řeším jedním řádkem v sshd.conf
    AllowUsers pepa@vasesit.local jinyucet*
    Pokud těch uživatelů je hodně tak to asi není optimální řešení...
    Náhoda neexistuje.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.