Přihlášení | Registrace

napište » Zprávičky

Před 60 lety byl představen programovací jazyk BASIC

včera 23:22 | IT novinky

Před 60 lety, 1. května 1964, byl představen programovací jazyk BASIC (Beginners' All-purpose Symbolic Instruction Code).

Ladislav Hagara | Komentářů: 0

LibreELEC (Omega) 12.0

včera 22:22 | Nová verze

Byla vydána nová verze 12.0 minimalistické linuxové distribuce (JeOS, Just enough Operating System) pro Kodi (dříve XBMC) a multimediálního centra LibreELEC (Libre Embedded Linux Entertainment Center). Jedná se o fork linuxové distribuce OpenELEC (Open Embedded Linux Entertainment Center). LibreELEC 12.0 přichází s Kodi 21.0 "Omega".

Ladislav Hagara | Komentářů: 0

Cascadia Code 2404.23

včera 12:55 | Nová verze

Microsoft vydal novou velkou aktualizaci 2404.23 v září 2019 pod licencí SIL Open Font License (OFL) zveřejněné rodiny písma Cascadia Code pro zobrazování textu v emulátorech terminálu a vývojových prostředích.

Ladislav Hagara | Komentářů: 0

OpenTofu 1.7.0

včera 05:33 | Nová verze

OpenTofu, tj. svobodný a otevřený fork Terraformu vzniknuvší jako reakce na přelicencování Terraformu z MPL na BSL (Business Source License) společností HashiCorp, bylo vydáno ve verzi 1.7.0. Přehled novinek v aktualizované dokumentaci. Vypíchnout lze State encryption.

Ladislav Hagara | Komentářů: 0

ssh terminal.shop

30.4. 23:55 | Humor

Spouštět webový prohlížeč jenom kvůli nákupu kávy? Nestačí ssh? Stačí: ssh terminal.shop (𝕏).

Ladislav Hagara | Komentářů: 7

Yocto Project 5.0 "Scarthgap"

30.4. 18:11 | Nová verze

Yocto Project byl vydán ve verzi 5.0. Její kódové jméno je Scarthgap. Yocto Project usnadňuje vývoj vestavěných (embedded) linuxových systémů na míru konkrétním zařízením. Cílem projektu je nabídnou vývojářům vše potřebné. Jedná se o projekt Linux Foundation.

Ladislav Hagara | Komentářů: 0

9front "do not install"

30.4. 17:56 | Nová verze

Operační systém 9front, fork operačního systému Plan 9, byl vydán v nové verzi "do not install" (pdf). Více o 9front v FQA.

Ladislav Hagara | Komentářů: 0

PeerTube 6.1

30.4. 13:11 | Nová verze

Svobodná webová platforma pro sdílení a přehrávání videí PeerTube (Wikipedie) byla vydána v nové verzi 6.1. Přehled novinek i s náhledy v oficiálním oznámení a na GitHubu. Řešeny jsou také 2 bezpečnostní chyby.

Ladislav Hagara | Komentářů: 3

run0, alternativa k příkazu sudo založena na systemd

30.4. 12:33 | Zajímavý software

Lennart Poettering na Mastodonu představil utilitu run0. Jedná se o alternativu k příkazu sudo založenou na systemd. Bude součástí systemd verze 256.

Ladislav Hagara | Komentářů: 26

Amarok 3.0 "Castaway"

29.4. 23:22 | Nová verze

Hudební přehrávač Amarok byl vydán v nové major verzi 3.0 postavené na Qt5/KDE Frameworks 5. Předchozí verze 2.9.0 vyšla před 6 lety a byla postavená na Qt4. Portace Amaroku na Qt6/KDE Frameworks 6 by měla začít v následujících měsících.

Ladislav Hagara | Komentářů: 13

Centrum | Napsat | Starší

navrhněte » Anketa

Podle hypotézy Mrtvý Internet mj. tvoří většinu online interakcí boti.

Jsem bot. (50%)

Jsem člověk. (0%)

Opravdu jsem člověk! (50%)

Jsem něco jiného. (0%)

Celkem 2 hlasů

Komentářů: 0

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Autentifikacia ssh klucom a write pristup pre skupinu.

Štítky: práva, SSH

Dotaz: Autentifikacia ssh klucom a write pristup pre skupinu.

27.5.2005 07:29 Cronin
Autentifikacia ssh klucom a write pristup pre skupinu.

Přečteno: 60×

Odpovědět | Admin

Potrebujem nastavit autentifikaciu ssh klucmi bez passphrase, aby bolo mozne vzdialene kopirovat subory prostrednictvom scp zo skriptu bez zasahu pouzivatela. Vygenerovat kluce a umiestnit ich je samozrejme trivialne, to sa tu preberalo neraz. :-)

Problem je vsak v tom, ze cielove konto, t.j. konto, na ktore sa maju subory kopirovat, musi mat nastavene pristupove prava 77x, t.j. zapis aj pre skupinu. Autentifikacia klucmi vsak pre takto nastavene konto zlyha, co je crta ssh[d]. Da sa toto obmedzenie nejako obist?

Nástroje: Začni sledovat (0) ?

Odpovědi

27.5.2005 07:38 wake | skóre: 30 | blog: wake | Praha
Rozbalit Rozbalit vše Re: Autentifikacia ssh klucom a write pristup pre skupinu.

...mit pristupova prava 77?... kam ?

Tento příspěvek má hlavičku i patičku!

27.5.2005 07:41 Cronin
Rozbalit Rozbalit vše Re: Autentifikacia ssh klucom a write pristup pre skupinu.

Domovsky adresar cieloveho konta ma pristupove prava 775. Ssh kontroluje pristupove prava prava adresarov a suborov:

~
~/.ssh

Zapis pre skupinu musi byt povoleny prave pre ~, a to sa ssh nepaci.

27.5.2005 08:01 wake | skóre: 30 | blog: wake | Praha
Rozbalit Rozbalit vše Re: Autentifikacia ssh klucom a write pristup pre skupinu.

a proc tento jeden konkretni adresar nechmodnout na 755 ?

Tento příspěvek má hlavičku i patičku!

27.5.2005 08:16 Cronin
Rozbalit Rozbalit vše Re: Autentifikacia ssh klucom a write pristup pre skupinu.

Pretoze tento adresar musi mat prava 775. A dokonca musi mat nastaveny SGID, ale to je vedlajsie. Neviem, ci som to nenapisal dost jasne, ale otazka znela, ci mozno a ak ano, tak ako, obist vlastnost ssh, aby nakontrolovalo pristupove prava domovskeho adresa. Chcel som odpoved "ano, da sa to takto: ..." alebo "nie, neda sa to". Prosim vsetkych, co budu mat nutkanie davat mi alternativne riesenia, aby od tohto umyslu upustili.

27.5.2005 08:18 wake | skóre: 30 | blog: wake | Praha
Rozbalit Rozbalit vše Re: Autentifikacia ssh klucom a write pristup pre skupinu.

error #68716: read all the answers before complaining. problem-solving is an iterative process.

Tento příspěvek má hlavičku i patičku!

27.5.2005 08:05 wake | skóre: 30 | blog: wake | Praha
Rozbalit Rozbalit vše Re: Autentifikacia ssh klucom a write pristup pre skupinu.

omlouvam se, nepochopil. obejit to pujde asi jedine rekompilaci ssh.

ale skupinovy zapis do ~ znamena, ze kdokoliv ze skupiny muze smazat .ssh, potazmo jej mvnout a nalit tam svuj. opravdu potrebujete skupinovy zapis do celeho ~ ? nestacil by treba jen do vybranych podadresaru ?

Tento příspěvek má hlavičku i patičku!

27.5.2005 08:05 Ritchie | skóre: 27 | blog: Ritchie's | Berlin
Rozbalit Rozbalit vše Re: Autentifikacia ssh klucom a write pristup pre skupinu.

Ono to má svou logiku – aby nikdo kromě uživatele nemohl měnit (podvrhnout) soubory v ~/.ssh. Jako workaround se nabízí nepoužívat přímo domovský adresář, ale nějaký podadresář

27.5.2005 08:08 wake | skóre: 30 | blog: wake | Praha
Rozbalit Rozbalit vše Re: Autentifikacia ssh klucom a write pristup pre skupinu.

platis mi pivo ;-)