abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:44 | Bezpečnostní upozornění

    V MikroTik RouterOS bylo nalezeno šest zranitelností společně pojmenovaných MikroTrick umožňujících útočníkovi, pokud má přístup k SSH, získat plnou kontrolu nad zařízením bez nutnosti autentizace. Ve verzích RouterOS 7.25beta3, 7.24.2, 7.23.4 a 6.49.21 je již opraveno.

    Ladislav Hagara | Komentářů: 1
    dnes 04:00 | Nová verze

    Byla vydána verze 9.5 open source unixového operačního systému NetBSD (Wikipedie). Přehled novinek v poznámkách k vydání. Jedná se poslední vydání řady NetBSD 9. Doporučen je přechod na NetBSD 11 nebo NetBSD 10.

    Ladislav Hagara | Komentářů: 0
    včera 21:44 | IT novinky

    Akční adventura State of Mind je na portále GOG.com zdarma, akce trvá do 10. září.

    |🇵🇸 | Komentářů: 0
    včera 13:22 | IT novinky

    Na Kickstarteru běží kampaň na podporu malého robotický psa Petoi Quaddle. Postaven je na ESP32-S3. V několika variantách. S řadou senzorů. Programovat lze pomocí Pythonu, C++ nebo i vizuálních bloků. Zkoušet a trénovat lze v simulátoru.

    Ladislav Hagara | Komentářů: 1
    6.9. 22:11 | Pozvánky

    Dětem začala škola a nedobrovolně se tak musí vzdělávat. Avšak pro dospělé, kteří se chtějí vzdělávat nebo naopak se o vědomosti podělit, je tu Virtuální Bastlírna - jako každý měsíc si můžete online a zdarma nezávazně popovídat o vědě a technice nejen s bastlíři, ale i s vývojáři, vědci nebo profesory. A čemu se strahováci budou věnovat? Blíží se KiCAD 11 s nespočtem novinek, z nichž zde musí zmínit alespoň možnost kótování a závislostí z

    … více »
    bkralik | Komentářů: 2
    6.9. 19:33 | Komunita

    Asahi Linux, tj. Linux pro Apple Silicon, oficiálně podporuje čipy M3 (M3, M3 Pro a M3 Max).

    Ladislav Hagara | Komentářů: 7
    6.9. 15:44 | IT novinky Ladislav Hagara | Komentářů: 1
    6.9. 15:00 | IT novinky

    Server SiFive BigSky SF-2U870 2U je založený na jádře SiFive P870-D, zatím je naintegrovaných 32 jader 256 GB RAM 2 GHz, škálovat lze do 256 jader na čip. O něco podrobnější popis serveru v článku SiFive BigSky Ships the First RISC-V Server. Is the GPU Head Node the Prize? na futurumgroup.com. Asi ani tento čip nebude na úrovni nejlepších 64-bit ARMů a AMD Zenů, ale splňuje RVA23 specifikaci a je podporovaný Ubuntu 26.04 LTS a RHEL 10. V článku je

    … více »
    Pavel Píša | Komentářů: 1
    6.9. 00:11 | IT novinky

    Na YouTube lze zhlédnout nový celovečerní dokumentární film The Story of VS Code | Official Documentary věnovaný Visual Studio Code.

    Ladislav Hagara | Komentářů: 23
    4.9. 23:49 | Zajímavý článek

    Farid Abdelnour se v příspěvku na blogu rozepsal o novinkám v nejnovější verzi 26.08.0 editoru videa Kdenlive (Wikipedie). Ke stažení také na Flathubu.

    Ladislav Hagara | Komentářů: 1
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (4%)
     (21%)
     (29%)
     (7%)
     (6%)
     (2%)
     (14%)
     (21%)
    Celkem 2613 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník

    Dotaz: vsftpd pam_exec zatuhnutí přihlášení

    1.12.2013 22:41 wincore
    vsftpd pam_exec zatuhnutí přihlášení
    Přečteno: 747×
    Dobrý den, chtěl bych vás poprosit o radu.

    Distribuce Ubuntu 12.04, běží pod OpenVZ. Mám na ní rozchozené VSFTPD 2.3.5 +SSL a snažím se docílit toho, aby mi po přihlášení uživatele přišel email. Pokouším se to vyřešit pomocí spuštění skriptu /root/alert.sh prostřednictvím pam_exec.so v /etc/pam.d/vsftpd Bohužel každé přihlášení následně končí u:
    Stav:		Připojení navázáno, čekání na uvítací zprávu...
    Odpověď:	220 Welcome to FTP Server
    Příkaz:		AUTH TLS
    Odpověď:	234 Proceed with negotiation.
    Stav:		Inicializace TLS...
    Stav:		Ověřování certifikátu...
    Příkaz:		USER root
    Stav:		TLS/SSL připojení navázáno.
    Odpověď:	331 Please specify the password.
    Příkaz:		PASS ******
    A čeká + následně se již nejde přihlásit, přitom skript se spustil a mail mi došel. Musím tak provést: service vsftpd restart

    Pokud řádku s pam_exec.so zakomentuji, pak se lze normálně na FTP přihlásit a vše funguje OK. V log souborech jsem bohužel nic rozumného nenašel.
    /var/log/pam.log
    *** Sun Dec  1 22:12:17 2013
    *** Sun Dec  1 22:13:35 2013
    /var/log/auth.log
    Dec  1 22:13:35 **** vsftpd: pam_unix(vsftpd:session): session opened for user root by (uid=0)
    Dec  1 22:13:35 **** vsftpd: pam_exec(vsftpd:session): Calling /root/alert.sh ... 
    /etc/pam.d/vsftpd
    # Standard behaviour for ftpd(8).
    auth	required	pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed
    # Standard pam includes
    @include common-account
    @include common-session
    @include common-auth
    auth	required pam_shells.so
    session	optional pam_exec.so debug log=/var/log/pam-vsftpd.log /root/alert.sh
    /etc/ftpusers
    #root
    /etc/vsftpd.conf
    ..
    session_support=YES
    pam_service_name=vsftpd
    ..
    
    Díky za každé nakopnutí.

    Odpovědi

    2.12.2013 09:27 NN
    Rozbalit Rozbalit vše Re: vsftpd pam_exec zatuhnutí přihlášení
    Jak vypada alert.sh? Skript se ukonci, nebo zustane viset?
    2.12.2013 09:59 wincore
    Rozbalit Rozbalit vše Re: vsftpd pam_exec zatuhnutí přihlášení
    Snad se ukončí,.. email dojde. Níže posílám,.. zkoušel jsem i přes variantu pam_script a stejný výsledek, email případně jiná akce se provede, ale server se pak jakoby "blokne" a již se nejde přihlásit = nepošle ani výzvu k zadání jména/hesla, přitom v běžících procesech se nové vlákno vsftpd spustí.
    /root/alert.sh
    #!/bin/bash
    [ "$PAM_TYPE" = "open_session" ] || exit 0
    {
      echo "User: $PAM_USER"
      echo "Ruser: $PAM_RUSER"
      echo "Rhost: $PAM_RHOST"
      echo "Service: $PAM_SERVICE"
      echo "TTY: $PAM_TTY"
      echo "Date: `date`"
      echo "Server: `uname -a`"
    } | mail -s "`hostname -s` $PAM_SERVICE login: $PAM_USER" root
    

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.