SSH

Можно ли из под винды зайти на никсовыый сервер? И как? Какой клиент?

Никс - Альт линукс сервер.

Нашёл это http://putty.org.ru/ но мне желательно чтобы ничего на сервак ставить не пришлось

по идее, на сервере демон SSH и так должен быть

Hrafn написал:

по идее, на сервере демон SSH и так должен быть

Есть точно. Но я ни разу не пользовался. Мне надо управлять сервером удалённо из под винды. Что на винду то ставить? И как потом конектиться?

Сергей В.,
На винду - putty.

Сергей В. написал:

Нашёл это http://putty.org.ru/ но мне желательно чтобы ничего на сервак ставить не пришлось
Глядя на мир нельзя не удивляться.

оно. я заходил.

Учтите, что на ALT Linux по SSH по паролю можно зайти только под обычным пользователем (заведённым в веб-интерфейсе и находящимся в группе wheel для

su -

)
Чтобы зайти под root, нужно сделать RSA-ключ и положить открытую его часть через веб-интерфейс в модуле «Администратор системы».

Skull написал:

Чтобы зайти под root, нужно сделать RSA-ключ и положить открытую его часть через веб-интерфейс в модуле «Администратор системы».

А зачем заходить под root? Это грубейшее нарушение безопасности. Правильнее, запретить удалённо заходить под root, а получать необходимые права посредством su.

Lupo Alberto написал:

А зачем заходить под root? Это грубейшее нарушение безопасности.

Skull, я не говорил, что нельзя или не следует применять ключи. Однако, возможность зайти удалённо под root — потенциальная дыра в безопасности.
IMHO, учётной записью root'а следует пользоваться только тогда, когда иными способами задачу решить нельзя.

Skull написал:

Хотя бы потому, что пароли можно подобрать.

ключ можно подделать, перехватить и подобрать.
на самом деле, ключ это тоже пароль.

Lupo Alberto написал:

Однако, возможность зайти удалённо под root — потенциальная дыра в безопасности.

истинно так!

Lupo Alberto написал:

IMHO, учётной записью root'а следует пользоваться только тогда, когда иными способами задачу решить нельзя.

В цитатнег!!!!одынЪ

Skull, http://linuxforum.ru/viewtopic.php?id=10334

В сообщении с разбором ситуации утверждается, что параметры доступа были получены вследствие внешней атаки (например, взлом машины разработчика или сниффинг), а серверы инфраструктуры не были взломаны напрямую.

а если-бы у этого разработчика был-бы доступ к рутовому аккаунту + федоровцы открыли-бы доступ руту так, как советуете вы? А я вам расскажу - мы бы и не узнали про взлом! (если конечно это не самые тупые злоумышленники, и если целью взлома не был-бы сам взлом).

Skull, вот вам сценарий:

Вы взламываете мой компьютер, и получаете доступ к моему серверу. Обычный доступ, т.к. зайти на мой сервер под рутом невозможно. Конечно вы наделаете дел, но я с лёгкостью выкину вас из системы, и всё исправлю. потому-что я знаю пароль рута, который хранится ТОЛЬКО в моей памяти. И взломав мой компьютер вы его не узнаете.

Другой вариант - я взламываю ваш компьютер, получаю пароль рута, и ВСЁ. У вас больше нет сервера, он принадлежит лично мне. Я напихаю туда 100500 закладок, и исправить ситуацию вы сможете лишь одним путём - придти к серверу, и залить туда чистую систему. Иначе - никак. Ибо вашу passwd я тоже испорчу, и вы не сможете сменить пароль рута (точнее вы не узнаете, что на самом деле вы его не сменили). И ваш vim я тоже испохаблю, и вообще ВСЁ, Вплоть до пресловутой /bin/false, которая будет впускать МЕНЯ в ВАШУ систему.

Skull написал:

Учтите, что на ALT Linux по SSH по паролю можно зайти только под обычным пользователем

разработчики ALT'а далеко не идиоты... smile

Lupo Alberto написал:

А зачем заходить под root? Это грубейшее нарушение безопасности. Правильнее, запретить удалённо заходить под root, а получать необходимые права посредством su.

Вы меня извините, я в никсах абсолютный новичок, но где-то в нескольких местах читал об этом. Поэтому полностью согласен. Лично для меня оно может быт ьи проще .. меньше возни, но всё же правильно удалённый рут запретить. (обидеть не хотел никого, но это по моему прописная истина)

И чего-то у меня из веб морды глюки с добавлением пользователей, как сделать это из консоли? И естесвенно как этого пользователя добавить в группу well?

И ещё.. для конекта не нужно больше ничего? Никаких ключей? Я пока не разобрался как там всем этим пользоваться. Я первый раз как раз под рутом и попробовал.. естессно не вышло :)

Сергей В. написал:

меньше возни

только на первый взгляд. поверьте, возни как раз БОЛЬШЕ, причём возится придётся не тогда, когда вам этого хочется, а в самый неудачный момент. да, я это сам понял не сразу. да я сам был таким-же дебилом. хотите - получайте свой опыт, набивайте те-же самые шишки, и наступайте на те же самые грабли - я не против.

Сергей В. написал:

И чего-то у меня из веб морды глюки с добавлением пользователей, как сделать это из консоли? И естесвенно как этого пользователя добавить в группу well?

man useradd
иногда доступен скрипт adduser, что-бы не читать эти дурацкие маны (лично я никогда не запомню, какие там нужны ключи).
Если вы решили поиграть в хакера
[console]# vi /etc/password[/console]
groupadd, groupdel, groupmod, groups тоже имеются. Можете ручками править /etc/groups.
пароли хранятся в /etc/shadow и правятся командой passwd.

Сергей В. написал:

И ещё.. для конекта не нужно больше ничего? Никаких ключей?

нужно.
man ssh-keygen
можно без ключа по паролю, но это опасно.
настройки в
/etc/sshd_config для сервера, и в ~/.ssh/config для клиента (если альтовцы не переделали конечно, но вряд ли)

drBatty написал:

да я сам был таким-же дебилом

oO проехали.. wink

Раньше вторника до сервака не доберусь, тогда и позадаю вопросы. И всем огромное спасибо.

Сергей В. написал:

Раньше вторника до сервака не доберусь, тогда и позадаю вопросы. И всем огромное спасибо.

ну я какгбэ все ответы дал...

drBatty написал:

[quote=Skull]Хотя бы потому, что пароли можно подобрать.

ключ можно подделать, перехватить и подобрать.
на самом деле, ключ это тоже пароль.[/quote]Пожалуйста, почитайте Шнайера и в следующий раз не рассказывайте откровенную глупость.

Сергей В. написал:

Лично для меня оно может быт ьи проще .. меньше возни, но всё же правильно удалённый рут запретить. (обидеть не хотел никого, но это по моему прописная истина)

И чего-то у меня из веб морды глюки с добавлением пользователей, как сделать это из консоли? И естесвенно как этого пользователя добавить в группу well?

gpasswd -a user wheel

для tcb-шных.

И ещё.. для конекта не нужно больше ничего? Никаких ключей? Я пока не разобрался как там всем этим пользоваться. Я первый раз как раз под рутом и попробовал.. естессно не вышло :)