abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 03:11 | Zajímavý software

    isd (interactive systemd) je TUI (Text User Interface) nadstavba nad systemd. Videoukázky možností v dokumentaci. Zdrojové kódy jsou k dispozici na GitHubu pod GPLv3.

    Ladislav Hagara | Komentářů: 0
    včera 15:33 | Humor

    I QR kód může být nejednoznačný. Záleží na úhlu pohledu. Zkuste pootočit telefon. Pokud chce někdo zkoušet, Zachary Reese vytvořil webovou aplikaci. Zdrojové kódy jsou k dispozici na GitHubu [Hacker News].

    Ladislav Hagara | Komentářů: 0
    včera 13:22 | IT novinky

    Před 40 lety, v roce 1985, začala hráče počítačových her na tehdy 8bitových počítačích vytáčet protipirátská ochrana LENSLOK (Wikipedie). Hru jste mohli zkopírovat, bez LENSLOKu jste ji ale nemohli spustit. Při spouštění hry se na obrazovce zobrazil "rozsypaný čaj" a pro pokračování jej uživatel musel dekódovat, tj. musel se na něj podívat přes čočky LENSLOKu, přečíst dvě písmena a ty napsat na klávesnici.

    Ladislav Hagara | Komentářů: 2
    24.1. 16:22 | Nová verze

    Byla vydána alfa verze GNOME 48. S novým přehrávačem zvukových souborů Decibely. Vyzkoušet lze instalační ISO GNOME OS. Vydání GNOME 48 je plánováno na březen.

    Ladislav Hagara | Komentářů: 9
    24.1. 13:22 | IT novinky

    Společnost OpenAI představila Operator, tj. agenta, který k provádění úkolů (najdi a rezervuj ubytování, kup ingredience potřebné pro uvaření tohoto jídla, …) používá vlastní webový prohlížeč. K tomu využívá Computer-Using Agenta (CUA). Operator je zatím dostupný pouze pro uživatele ChatGPT Pro ve Spojených státech.

    Ladislav Hagara | Komentářů: 16
    24.1. 12:44 | IT novinky

    SoftBank, OpenAI, Oracle a MGX představili projekt Stargate, do kterého v příštích čtyřech letech investují 500 miliard dolarů. Cílem projektu je vybudovat ve Spojených státech novou infrastrukturu pro umělou inteligenci (AI).

    Ladislav Hagara | Komentářů: 0
    23.1. 18:22 | Nová verze

    Bun (Wikipedie), tj. běhové prostředí (runtime) a toolkit pro JavaScript a TypeScript, alternativa k Node.js a Deno, byl vydán ve verzi 1.2. Představení novinek také na YouTube. Bun je naprogramován v programovacím jazyce Zig.

    Ladislav Hagara | Komentářů: 10
    23.1. 14:33 | Nová verze

    V programovacím jazyce Go naprogramovaná webová aplikace pro spolupráci na zdrojových kódech pomocí gitu Forgejo byla vydána ve verzi 10.0 (Mastodon). Forgejo je fork Gitei.

    Ladislav Hagara | Komentářů: 4
    23.1. 14:00 | Nová verze

    Byla vydána nová stabilní verze 7.1 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 132. Přehled novinek i s náhledy v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    23.1. 05:22 | Komunita

    Vývojáři Debianu oznámili, že v březnu bude zahájeno zmrazování Debianu 13 s kódovým názvem Trixie. Současně bylo oznámeno, že kódový název Debianu 15 bude Duke. Debian 14 bude Forky.

    Ladislav Hagara | Komentářů: 3
    Rozcestník

    Dotaz: Restricted shell na debianu

    22.7.2010 13:53 Martin Hlaváček
    Restricted shell na debianu
    Přečteno: 819×
    Dobrý den, potřeboval bych udělat na debian serveru to, aby vybraní uživatelé se mohli na server z venčí pouze přihlásit přes ssh a po přihlášení zase použít jen ssh pro přihlášení na jiný vnitřní server. Nic jiného. Na solarisu jsem to řešil pomocí restricted shell, ale na debianu rssh povoluje pouze scp, sftp přístup :(

    Napadá vás něco?

    Děkuji za radu.

    Řešení dotazu:


    Odpovědi

    cezz avatar 22.7.2010 14:05 cezz | skóre: 24 | blog: dm6
    Rozbalit Rozbalit vše Re: Restricted shell na debianu
    Nestacil by ti ForceCommand v konfiguracii sshd pre daneho usera?

    Inak by asi bol lepsi nejaky NAT na konkretnom porte na ten stroj dovnutra, ale predpokladam, ze mas dovod, preco to tak nerobis.
    Computers are not intelligent. They only think they are.
    22.7.2010 14:11 Martin Hlaváček
    Rozbalit Rozbalit vše Re: Restricted shell na debianu
    NAT uz prave mam nastaveny ve firewallu na port 8022 a na nem mi bezi druhy sshd, ted uz akorat porebuju aby po prihlaseni ten uzivatel se dostal do nejake jednoduch konzole kde muze jen spustit dalsi ssh.
    cezz avatar 22.7.2010 14:18 cezz | skóre: 24 | blog: dm6
    Rozbalit Rozbalit vše Re: Restricted shell na debianu
    NAT uz prave mam nastaveny ve firewallu na port 8022 a na nem mi bezi druhy sshd
    A co ti brani urobit NAT povedzme na 8122 na druhy stroj, 8222 na treti, 8322 stvrty.. ?
    porebuju aby po prihlaseni ten uzivatel se dostal do nejake jednoduch konzole kde muze jen spustit dalsi ssh.
    Povedal by som, ze potrebujes len ten ForceCommand v sshd_config. Viz. man sshd_config.
    Computers are not intelligent. They only think they are.
    22.7.2010 14:30 Martin Hlaváček
    Rozbalit Rozbalit vše Re: Restricted shell na debianu
    No protože tech dalších serveru uvnitř je hodně a ja nevim, na ktery se ten uzivatel bude chtit přihlasit, to necham na něm. Na solarisu to bylo jednoduche, tam sem vytvořil toho uživatele přidal jsem mu retricted shell (do passwd /usr/lib/rsh) a pak v jeho profilu mu dal do PATH adresař, kde byl byla pouze aplikace ssh. Takto podobně bych to pravě chtěl vyřešit na tom debianu.
    cezz avatar 22.7.2010 16:13 cezz | skóre: 24 | blog: dm6
    Rozbalit Rozbalit vše Re: Restricted shell na debianu
    No protože tech dalších serveru uvnitř je hodně a ja nevim, na ktery se ten uzivatel bude chtit přihlasit
    To by si vedel podla cisla portu (co stroj to port)
    Na solarisu to bylo jednoduche, tam sem vytvořil toho uživatele přidal jsem mu retricted shell (do passwd /usr/lib/rsh) a pak v jeho profilu mu dal do PATH adresař, kde byl byla pouze aplikace ssh. Takto podobně bych to pravě chtěl vyřešit na tom debianu.
    Viz moj comment vyssie.
    Computers are not intelligent. They only think they are.
    23.7.2010 12:36 puchy | skóre: 11
    Rozbalit Rozbalit vše Re: Restricted shell na debianu
    Co třeba Iron Bars Shell? http://ibsh.sourceforge.net/
    Rozdejte hesla chudým
    24.7.2010 11:31 Martin Hlaváček
    Rozbalit Rozbalit vše Re: Restricted shell na debianu
    to vypada dobře, takto sem si to představoval, hned vyzkouším, díky
    24.7.2010 13:07 Martin Hlaváček
    Rozbalit Rozbalit vše Re: Restricted shell na debianu
    tak uz sem to rozchodil, super utilitka, diky
    23.7.2010 12:44 VSi | skóre: 28
    Rozbalit Rozbalit vše Re: Restricted shell na debianu
    A co takhle jim dát jako shell /bin/false a v sshd_config povolit AllowTCPForwarding? Pak si pro otevření spojení na vnitřní server udělají forward pomocí "-L" parametru. Ještě je třeba ssh klientovi dát parametr "-N", jinak vlivem /bin/false připojení hned skončí.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.