abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 13:00 | Zajímavý software

    Desktop Cube je rozšíření GNOME Shellu s 3D efekty inspirované Compizem. Zdrojové kódy jsou k dispozici na GitHubu.

    Ladislav Hagara | Komentářů: 2
    dnes 12:00 | IT novinky marbu | Komentářů: 3
    dnes 08:00 | Nová verze

    Distribuce Tails specializující se ochranu online soukromí uživatele byla vydána ve verzi 4.25. Přidává jednoduchý nástroj pro zálohování perzistentního prostoru, aktualizuje Tor Browser (11.0.2) a Tor (0.4.6.8) a opravuje několik chyb.

    Fluttershy, yay! | Komentářů: 0
    dnes 07:00 | Nová verze

    Vývojáři Plasma Mobile vydali novou verzi 21.12 tohoto prostředí a souvisejících aplikací pro mobilní zařízení. Přehled novinek v příspěvku na blogu. Zdůrazněn je přechod od oFono k ModemManager.

    Ladislav Hagara | Komentářů: 0
    dnes 06:00 | Zajímavý projekt

    Na Humble Bundle probíhá akce Humble Book Bundle: Programmer Advice That Wrox Your World by Wiley. Za zvýhodněnou cenu lze získat elektronické knihy věnované programování. Peníze lze rozdělit mezi nakladatelství, charitu a organizátory.

    Ladislav Hagara | Komentářů: 0
    včera 16:11 | Nová verze

    Webový prohlížeč Mozilla Firefox byl vydán ve verzi 95.0. Mezi změnami figuruje např. povolení Site Isolation všem uživatelům a izolace vybraných knihoven RLBox na všech platformách.

    Fluttershy, yay! | Komentářů: 17
    včera 12:33 | Nová verze

    Byla vydána verze 4.0 webového aplikačního frameworku napsaného v Pythonu Django (Wikipedie). Přehled novinek v poznámkách k vydání. Současně byly vydány verze 3.2.10, 3.1.14 a 2.2.25 řešící bezpečnostní chybu CVE-2021-44420.

    Ladislav Hagara | Komentářů: 1
    včera 12:11 | IT novinky

    Uživatelé služby mojeID, kterou provozuje sdružení CZ.NIC, mají nyní možnost zvolit si u svého účtu ověření na úroveň záruky „Vysoká“. Získají tím přístup ke všem elektronickým službám veřejné správy, včetně těch, které vyžadují nejvyšší zabezpečení. Mezi ty patří například založení a administrace majetkového účtu nebo on-line nákup státních dluhopisů. Uživatelů služby mojeID, kteří mají svůj účet propojený s Národním bodem pro identifikaci a autentizaci (NIA), je nyní téměř 40 tisíc.

    Ladislav Hagara | Komentářů: 2
    včera 07:00 | Komunita

    Konsorcium Linux Foundation zveřejnilo sedmaosmdesátistránkovou Výroční zprávu za rok 2021 (pdf).

    Ladislav Hagara | Komentářů: 0
    včera 00:33 | Komunita

    Vývojáři svobodného 3D softwaru Blender představili (Twitter) nejnovějšího firemního sponzora Blenderu. Je ním decentralizovaný virtuální svět Decentraland a úroveň sponzoringu je Patron, tj. minimálně 120 tisíc eur ročně.

    Ladislav Hagara | Komentářů: 0
    Pracujete z domu?
     (35%)
     (30%)
     (16%)
     (2%)
     (16%)
     (2%)
    Celkem 197 hlasů
     Komentářů: 18, poslední 6.12. 14:51
    Rozcestník



    Dotaz: Autentifikacia ssh klucom a write pristup pre skupinu.

    27.5.2005 07:29 Cronin
    Autentifikacia ssh klucom a write pristup pre skupinu.
    Přečteno: 48×
    Potrebujem nastavit autentifikaciu ssh klucmi bez passphrase, aby bolo mozne vzdialene kopirovat subory prostrednictvom scp zo skriptu bez zasahu pouzivatela. Vygenerovat kluce a umiestnit ich je samozrejme trivialne, to sa tu preberalo neraz. :-)

    Problem je vsak v tom, ze cielove konto, t.j. konto, na ktore sa maju subory kopirovat, musi mat nastavene pristupove prava 77x, t.j. zapis aj pre skupinu. Autentifikacia klucmi vsak pre takto nastavene konto zlyha, co je crta ssh[d]. Da sa toto obmedzenie nejako obist?

    Odpovědi

    wake avatar 27.5.2005 07:38 wake | skóre: 30 | blog: wake | Praha
    Rozbalit Rozbalit vše Re: Autentifikacia ssh klucom a write pristup pre skupinu.
    ...mit pristupova prava 77?... kam ?
    Tento příspěvek má hlavičku i patičku!
    27.5.2005 07:41 Cronin
    Rozbalit Rozbalit vše Re: Autentifikacia ssh klucom a write pristup pre skupinu.
    Domovsky adresar cieloveho konta ma pristupove prava 775. Ssh kontroluje pristupove prava prava adresarov a suborov:
    ~
    ~/.ssh
    
    Zapis pre skupinu musi byt povoleny prave pre ~, a to sa ssh nepaci.
    wake avatar 27.5.2005 08:01 wake | skóre: 30 | blog: wake | Praha
    Rozbalit Rozbalit vše Re: Autentifikacia ssh klucom a write pristup pre skupinu.
    a proc tento jeden konkretni adresar nechmodnout na 755 ?
    Tento příspěvek má hlavičku i patičku!
    27.5.2005 08:16 Cronin
    Rozbalit Rozbalit vše Re: Autentifikacia ssh klucom a write pristup pre skupinu.
    Pretoze tento adresar musi mat prava 775. A dokonca musi mat nastaveny SGID, ale to je vedlajsie. Neviem, ci som to nenapisal dost jasne, ale otazka znela, ci mozno a ak ano, tak ako, obist vlastnost ssh, aby nakontrolovalo pristupove prava domovskeho adresa. Chcel som odpoved "ano, da sa to takto: ..." alebo "nie, neda sa to". Prosim vsetkych, co budu mat nutkanie davat mi alternativne riesenia, aby od tohto umyslu upustili.
    wake avatar 27.5.2005 08:18 wake | skóre: 30 | blog: wake | Praha
    Rozbalit Rozbalit vše Re: Autentifikacia ssh klucom a write pristup pre skupinu.
    error #68716: read all the answers before complaining. problem-solving is an iterative process.
    Tento příspěvek má hlavičku i patičku!
    wake avatar 27.5.2005 08:05 wake | skóre: 30 | blog: wake | Praha
    Rozbalit Rozbalit vše Re: Autentifikacia ssh klucom a write pristup pre skupinu.
    omlouvam se, nepochopil. obejit to pujde asi jedine rekompilaci ssh.

    ale skupinovy zapis do ~ znamena, ze kdokoliv ze skupiny muze smazat .ssh, potazmo jej mvnout a nalit tam svuj. opravdu potrebujete skupinovy zapis do celeho ~ ? nestacil by treba jen do vybranych podadresaru ?

    Tento příspěvek má hlavičku i patičku!
    27.5.2005 08:05 Ritchie | skóre: 27 | blog: Ritchie's | Berlin
    Rozbalit Rozbalit vše Re: Autentifikacia ssh klucom a write pristup pre skupinu.
    Ono to má svou logiku – aby nikdo kromě uživatele nemohl měnit (podvrhnout) soubory v ~/.ssh. Jako workaround se nabízí nepoužívat přímo domovský adresář, ale nějaký podadresář
    wake avatar 27.5.2005 08:08 wake | skóre: 30 | blog: wake | Praha
    Rozbalit Rozbalit vše Re: Autentifikacia ssh klucom a write pristup pre skupinu.
    platis mi pivo ;-)
    Tento příspěvek má hlavičku i patičku!
    wake avatar 27.5.2005 08:14 wake | skóre: 30 | blog: wake | Praha
    Rozbalit Rozbalit vše Re: Autentifikacia ssh klucom a write pristup pre skupinu.
    jeste me napada - zalozte specialni konto pro ssh, pridejte ho do skuppiny - a voila - mate (skupinovy) zapis do vyse zminovaneho konta ;)
    Tento příspěvek má hlavičku i patičku!

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.