abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 21:00 | Nová verze

    Po 9 týdnech vývoje od vydání Linuxu 7.0 oznámil Linus Torvalds vydání Linuxu 7.1. Přehled novinek a vylepšení na LWN.net: první a druhá polovina začleňovacího okna a časem také na Linux Kernel Newbies.

    Ladislav Hagara | Komentářů: 0
    včera 13:33 | Zajímavý software

    Cheat Engine (Wikipedie) je s verzí 7.7 k dispozici už také pro Linux. Jedná se o proprietární skener/debugger paměti používaný především k cheatování v počítačových hrách.

    Ladislav Hagara | Komentářů: 0
    13.6. 15:22 | IT novinky

    Vláda USA nařídila společnosti Anthropic pozastavit přístup k modelům Fable 5 a Mythos 5 pro všechny cizince, včetně zaměstnanců Anthropicu.

    Ladislav Hagara | Komentářů: 7
    13.6. 02:22 | Nová verze

    Společnost Murena představila (YouTube) novou verzi 4.0 mobilního operačního systému /e/OS (Wikipedie) založeného na Androidu a LineageOS bez aplikací a služeb od Googlu.

    Ladislav Hagara | Komentářů: 0
    12.6. 16:33 | Bezpečnostní upozornění

    V Arch User Repository (AUR) bylo kompromitováno přes 400 opomíjených balíčků (jejich seznam). Útočník do nich začlenil škodlivý npm balíček atomic-lockfile, který krade citlivá data uživatelů. Publikována byla předběžná analýza spouštěného malwaru deps.

    Ladislav Hagara | Komentářů: 13
    12.6. 11:33 | Nová verze

    Homebrew, správce balíčků nejen pro macOS, byl vydán ve verzi 6.0.0 (seznam změn). Hlavními novinkami jsou bezpečnostní mechanismus tap trust kvůli důvěryhodnosti závislostí, vylepšení sandboxingu na Linuxu, interní JSON API nebo zlepšení výkonu.

    |🇵🇸 | Komentářů: 0
    12.6. 03:33 | Bezpečnostní upozornění

    Byla nalezena a 9. června opravena kritická zranitelnost ve FreeBSD v Kernel TLS (KTLS). Pojmenována byla Bumsrakete (FreeBSD-SA-26:26.ktls, CVE-2026-45257). Lokální neprivilegovaný uživatel může přepisovat soubory, ke kterým má právo pouze pro čtení. Přepsáním setuid binárky a jejím spuštěním může získat roota. Na všech verzích od verze 13.0 vydané v dubnu 2021.

    Ladislav Hagara | Komentářů: 2
    11.6. 14:11 | Komunita

    Vývojáři open source operačního systému ReactOS (Wikipedie), jehož cílem je kompletní binární kompatibilita s aplikacemi a ovladači pro Windows, se na síti 𝕏 pochlubili, že ReactOS zvládne počítačovou hru Half-Life.

    Ladislav Hagara | Komentářů: 5
    11.6. 10:44 | Nová verze

    Byla vydána nová verze 4.8 multiplatformního integrovaného vývojového prostředí (IDE) pro rychlý vývoj aplikaci (RAD) ve Free Pascalu Lazarus (Wikipedie). Využíván je Free Pascal Compiler (FPC) 3.2.2.

    Ladislav Hagara | Komentářů: 0
    11.6. 04:44 | Nová verze

    Apple container dospěl do verze 1.0.0. Jedná se o open source nástroj pro spouštění linuxových kontejnerů na macOS postavený nad containerization. Napsaný je v programovacím jazyce Swift a optimalizovaný pro Apple silicon.

    Ladislav Hagara | Komentářů: 5
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (8%)
     (2%)
     (16%)
     (31%)
     (3%)
     (6%)
     (3%)
     (15%)
     (26%)
    Celkem 1910 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: SSH - povolit přístup pouze ze dvou počítačů

    29.11.2006 08:56 lukyyn | skóre: 3
    SSH - povolit přístup pouze ze dvou počítačů
    Přečteno: 223×
    Dobrý den, zřídil jsem přístup pro uživatele přes SSH-autorizace pomocí klíčů. Nyní bych chtěl umožnit přístup na toto konto pouze z několika počítačů. Znám jejich IP adresy. Kam s nimi a jaká je přesná syntaxe. Brouzdám netem, ale stále nenalézám uspokojivou odpověď. Díky

    Odpovědi

    29.11.2006 09:19 filbar | skóre: 36 | blog: Denicek_programatora | Ostrava
    Rozbalit Rozbalit vše Re: SSH - povolit přístup pouze ze dvou počítačů
    Já bych to udělal pomocí firewallu-iptables.
    29.11.2006 09:27 rastos | skóre: 63 | blog: rastos
    Rozbalit Rozbalit vše Re: SSH - povolit přístup pouze ze dvou počítačů
    man sshd_config:

    AllowUsers

    This keyword can be followed by a list of user name patterns, separated by spaces. If specified, login is allowed only for user names that match one of the patterns. '*' and '?' can be used as wildcards in the patterns. Only user names are valid; a numerical user ID is not recognized. By default, login is allowed for all users. If the pattern takes the form USER@HOST then USER and HOST are separately checked, restricting logins to particular users from particular hosts.
    29.11.2006 09:28 pasmen | skóre: 45 | blog: glob | Praha
    Rozbalit Rozbalit vše Re: SSH - povolit přístup pouze ze dvou počítačů
    Pouzij /etc/hosts.allow a /etc/hosts.deny. Konkretne

    hosts.deny:
    
    sshd: ALL
    
    a
    hosts.allow:
    
    sshd: povolena_IP
    
    29.11.2006 09:50 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: SSH - povolit přístup pouze ze dvou počítačů
    To ale funguje jen pro služby spuštěné pod tcpd, ne?
    29.11.2006 10:08 Semo | skóre: 45 | blog: Semo
    Rozbalit Rozbalit vše Re: SSH - povolit přístup pouze ze dvou počítačů
    Aj pod vsetkymi, ktore toto nastavenie respektuju. A sshd (pokial sa dobre pamatam) to repektuje.
    If you hold a Unix shell up to your ear, you can you hear the C.
    29.11.2006 10:49 pasmen | skóre: 45 | blog: glob | Praha
    Rozbalit Rozbalit vše Re: SSH - povolit přístup pouze ze dvou počítačů
    Presne tak. Soubory hosts_{deny,allow} byly puvodne vytvoreny pro rizeni pristupu sluzeb spoustenych pres tcpd wrapper, ale nektere dalsi sluzby spoustene primo (vcetne sshd) je take pouzivaji.
    29.11.2006 12:04 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: SSH - povolit přístup pouze ze dvou počítačů
    Jj, je to tak, kdybych se místo do man hosts.allow podíval do man sshd, zjistil bych to taky…
    29.11.2006 09:51 lukyyn | skóre: 3
    Rozbalit Rozbalit vše Re: SSH - povolit přístup pouze ze dvou počítačů
    Ja to vsak potrebuji svazat s konkrentnim SSH klicem - prisupem na jeden z mnoha uživatelských účtů. Díky
    29.11.2006 11:42 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: SSH - povolit přístup pouze ze dvou počítačů
    Tak se podívejte do manuálové stránky sshd(8), sekce AUTHORIZED_KEYS FILE FORMAT, konkrétně vás bude zajímat parametr from.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.