Acceso por ssh a usuario de desarrollo
Puedo dar acceso a un usuario por ssh para que tenga acceso de solo lectura a una ruta determinada? Vamos, que el resto del sistema ni siquiera lo vea. Quizás ssh enjaulado? -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: Acceso por ssh a usuario de desarrollo
Gracias Lo he conseguido, lo que pasa es que esto no me ha solucionado el problema. Yo queria enjaular al usuario de desarrollo para darle acceso solo a los logs de una aplicación desplegada en el servidor. Claro, le he creado un enlace simbolico al directorio de los logs en su jaula, pero cuando quiere visualizarlos le dice "no such file or directory". En verdad es que para el esa ruta no existe. Como lo puedo hacer? Camaleón wrote: > El Tue, 09 Feb 2010 09:54:03 +, Camaleón escribió: > > >> El Tue, 09 Feb 2010 10:08:48 +0100, Esteban Torres Rodriguez escribió: >> >> >>> Puedo dar acceso a un usuario por ssh para que tenga acceso de solo >>> lectura a una ruta determinada? >>> >>> Vamos, que el resto del sistema ni siquiera lo vea. >>> >>> Quizás ssh enjaulado? >>> >> Revisa la documentación del paquete "pam_chroot", creo que viene en el >> repo /oss. >> > > Perdón, aún estoy con la mentalidad susera O:-) > > El paquete en Debian se llama "libpam-chroot" > > s...@stt008:~$ apt-cache search libpam-chroot > libpam-chroot - Chroot Pluggable Authentication Module for PAM > > Añado esta documentación: > > Appendix G - Chroot environment for SSH > http://www.debian.org/doc/manuals/securing-debian-howto/ap-chroot-ssh-env.en.html > > Saludos, > > -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: Acceso por ssh a usuario de desarrollo
Gracias tio Lo de hacerle un "mount -o bind" es muy buena opcion que no habia contemplado. Lo de el script lo he pensado, pero no es solución ya que el desarrollador quiere ver los logs en un momento determinado que puede que no se haya ejecutado el script. A no ser que lo ponga que se ejecute cada x's segundos. mariodebian wrote: > El mar, 09-02-2010 a las 14:17 +0100, Esteban Torres Rodriguez escribió: > >> Gracias >> >> Lo he conseguido, lo que pasa es que esto no me ha solucionado el >> problema. Yo queria enjaular al usuario de desarrollo para darle acceso >> solo a los logs de una aplicación desplegada en el servidor. >> >> Claro, le he creado un enlace simbolico al directorio de los logs en su >> jaula, pero cuando quiere visualizarlos le dice "no such file or >> directory". >> >> En verdad es que para el esa ruta no existe. >> >> Como lo puedo hacer? >> > > O mueves los logs o se los copias a su jaula cada x minutos o usas un > punto de montaje BIND > > > mount -o bind /var/logs/usuario /home/usuario/logs > > > -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Acentos en aplicacion web
Buenas a todos. Tengo un problema con los acentos en una aplicacion con tomcat. La historia es que cuando se inicia el servidor, inicia sin problemas el tomcat, pero la aplicacion no reconoce los acentos (vamos que te pone el ?), pero si entro por ssh con el root y le hago un restart al tomcat, pues funciona y reconoce los acentos. Según me han dicho los desarrolladores, ellos no han cambiado nada y los script tampoco se ha cambiado. Antes funcionaba sin problemas. No se arranca el tomcat en el inicio de la máquina con el root? Que diferencia hay entre el inicio de la máquina y el que tu entres por ssh y lo inicies? -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4b7a431c.10...@dap.es
Error al mandar al /dev/null
Buenas, pues hoy he cometido una pequeña cagadita. Os explico. He querido hacer una prueba de lectura directamente desde el dispositivo al /dev/null dd if=/dev/sdb1 of=/dev/null bs=4096 count=10485760 Pero, me he equivocado y en vez de /dev/sdb1 era /dev/sdc1 y cuando me he dado cuenta lo he cortado, pero ya habia escrito en /dev/null unos 25Mb. Como puedo saber a que ficheros a afectado esta operación? -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4b7a9b97.80...@dap.es
Re: Monitor de la red
Mírate ntop. jmramirez wrote: > Mensaje original > Asunto: Re: Monitor de la red > De: Edwin Quijada > Para: matiasbell...@gmail.com, debian-user-spanish@lists.debian.org > Fecha: 16/02/10 14:53 > >> Gracias a todos por sus recomendaciones. Una pregunta Nagios puede >> graficar la red de los nodos que esta monitoreando? >> >> >> >> > > Buenas... > > Debes ayudarte del cacti ( o otros... rdd, mgrt,etc ) para poder > hacer gráficas ( que yo sepa). Si te refieres al mapa de red de la red > monitoreada mira el status map. > > Un saludo > > -- ## # Esteban Torres Rodríguez # # Área de Soporte Técnico# # Subdirección de Sistemas Informáticos # # Empresa Pública Desarrollo Agrario y Pesquero # # email: etor...@dap.es # ## -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4b7aa82f.4080...@dap.es
Re: Error al mandar al /dev/null
Si. El /dev/null lo que hace es descartar la información que se deriva hacia el, y en este caso ha sido de lectura, con lo cual.. Esta duda me ha surgido por que la orden anterior habia sido de escritura en vez de lectura. dd if=/dev/zero of=/dev/sdc1.. Y pense, podria recuperar la información que está machacada con el /dev/zero? Como sé lo que ha machacado? En fin. Pequeñas dudas para solucionar cagadas de este tipo. Oscar Julian Rosales Blanco wrote: > El mar, 16-02-2010 a las 14:20 +0100, Esteban Torres Rodriguez escribió: > >> dd if=/dev/sdb1 of=/dev/null bs=4096 count=10485760 >> >> Pero, me he equivocado y en vez de /dev/sdb1 era /dev/sdc1 y cuando me >> he dado cuenta lo he cortado, pero ya habia escrito en /dev/null unos >> 25Mb. >> >> Como puedo saber a que ficheros a afectado esta operación? >> > > Pues yo diría que a ninguno ya que basicamente lo que ha hecho es leer > la partición sdb1 y luego arrojar todo por el agujero negro.. pero el > proceso de lectura no tiene carácter destructivo, solo los lee y los > deja tal cual, en todo caso creo que lo mas que cambiara es la fecha de > ultimo acceso, pero no creo que eso sea relevante. > > Opiniones? > > > -- ## # Esteban Torres Rodríguez # # Área de Soporte Técnico# # Subdirección de Sistemas Informáticos # # Empresa Pública Desarrollo Agrario y Pesquero # # email: etor...@dap.es # ## -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4b7bbbfc.8010...@dap.es
could not open session
Buenas a todos/as. Tengo un script para enjaular usuarios. Lo he probado y puesto en practica en algunos servidores, pero tengo uno en particular que no me está funcionando. Cuando crea el usuario y el sistema enjaulado, intento iniciar sesión con este usuario y me dice: "could not open session". He mirado por al internet para ver este problema. He revisado los permisos del shadow, passwd, tambien que el id corresponda con el suyo. En fin, que me tiene un poco mosca por que me ha funcionado en sistemas identicos y en este no me funciona. Algo más donde mirar? -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4b83b31d.8000...@dap.es
Monitorizar logs de servidores
Buenas a todos. ¿Alguien ha utilizado syslog? ¿Que tal és? Pros y contras. Quiero implementar algún sistemas para tener controlado los logs de los servidores. De momento tengo nagios+cacti pero necesito también algo para los logs. No tengo tiempo para ir revisando los logs de todos los servidores. ¿Alguna otra posibilidad se os ocurre? Saludos. -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4b865a16.2000...@dap.es
Sistema de actualizaciones en servidores debian
Buenas, poco a poco estamos migrando servidores RHEL a debian. Con Redhat, tienes un soporte web en el que ves los sistemas registrados y las actualizaciones que tiene cada máquina (ya sean de kernel, seguridad, etc). Entonces mi idea es tener algo parecido con los servidores debian y estár al tanto de las actualizaciones que tiene cada servidor y ya vería si las instalo o no. Como lo haceis vosotros? Cada x tiempo os conectais y lo mirais en cada servidor? Saludos. -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4ba219ad.5020...@dap.es
Clonar servidor
Buenas a todos. Estoy teniendo problemas al clonar servidores en un entorno vmware. Los problemas los tengo con la configuración de red. He probado agregando otra tarjeta de red, cambiando ip, etc... Tengo una máquina clonada de otra a la cual tengo conectividad y desde ella tengo acceso al exterior, pero cuando le hago un ssh, al los pocos segundos recibo este error: Corrupted MAC on input. Disconnecting: Packet corrupt He pensado que era problemas de drivers en el kernel y los he vuelto a reinstalar apt-get install --reinstall linux-image-`uname -r` Pero sigue igual. Que puede ser? -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4ba3747b.5040...@dap.es
Forzar en vsftpd al mismo grupo de escritura
Buenas a todos. Alguien sabe como forzar la subida de ficheros al ftp (vsftpd) con el mismo grupo? Necesito que se suban los ficheros con una determinada máscara y un determinado grupo de escritura (este grupo lo obtengo con winbind de mi AD). No he encontrado nada en la documentación de vsftpd para forzar el grupo de escritura. -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4ba72c73.4040...@dap.es
Re: Forzar en vsftpd al mismo grupo de escritura
julio wrote: > El lun, 22-03-2010 a las 09:38 +0100, Esteban Torres Rodriguez escribió: > >> Necesito que se suban los ficheros con una determinada máscara y un >> determinado grupo de escritura (este grupo lo obtengo con winbind de >> mi AD). >> >> No he encontrado nada en la documentación de vsftpd para forzar el >> grupo >> de escritura. >> > > No se si será exactamente lo que necesitas, pero veo esto en el man > vsftpd.conf: > > anon_umask > The value that the umask for file creation is set to for > anonymous users. NOTE! If you want to specify octal values, > remember the "0" prefix otherwise the value will be treated as a > base 10 integer! > > Default: 077 > > Y si es para usuarios "reales": > > local_umask > The value that the umask for file creation is set to for local > users. NOTE! If you want to specify octal values, remember the > "0" prefix otherwise the value will be treated as a base 10 > integer! > > Default: 077 > > > Un saludo > > JulHer > > Efectivamente, eso cambiaría la mascara de escritura, pero no soluciona el forzar la escritura con un determinado gid. Quiero que cuando se suba un fichero siempre sea con estas caracteristicas: rwx rwx r-x (usuario que sube el fichero) (Grupo determinado que quiero especificar). La máscara si la puedo cambiar, pero no he visto nada para forzar la creacion de ficheros con un determinado gid. Saludos. -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4ba756a9.9020...@dap.es
Re: Forzar en vsftpd al mismo grupo de escritura
Camaleón wrote: > El Mon, 22 Mar 2010 12:38:17 +0100, Esteban Torres Rodriguez escribió: > > >> Quiero que cuando se suba un fichero siempre sea con estas >> caracteristicas: >> >> rwx rwx r-x (usuario que sube el fichero) (Grupo determinado que >> quiero especificar). >> > > Eso podrías hacerlo jugando con los permisos del directorio utilizando > las características del propio sistema de archivos (forzando la herencia > de permisos mediante el uso de ACL), pero desde el FTP no sé si se podría > configurar de alguna forma. > > Saludos, > > no, al final no he encontrado nada. Lo que he hecho es cambiar el grupo primario del AD y cuando escriben, pues lo hacen con ese grupo Desde vsftpd no hay nada. -- ## # Esteban Torres Rodríguez # # Área de Soporte Técnico# # Subdirección de Sistemas Informáticos # # Empresa Pública Desarrollo Agrario y Pesquero # # email: etor...@dap.es # ## -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4ba76c58.3080...@dap.es
sshd+winbind
Tengo una maquina conectada a un AD dando servicios de Samba. Ahora necesito que algunos de estos usuarios se puedan logar en la máquina por ssh. He configurado ssh para que autentifique con AD, pero al iniciar la sesión ssh me echa de la máquina #%PAM-1.0 auth required pam_nologin.so auth sufficient /lib/security/pam_winbind.so auth required pam_unix.so use_first_pass shadow auth required pam_env.so accountsufficient /lib/security/pam_winbind.so accountrequired pam_unix.so use_first_pass sessionrequired pam_unix.so sessionoptional pam_lastlog.so sessionoptional pam_motd.so sessionoptional pam_mail.so standard noenv sessionrequired pam_limits.so password sufficient /lib/security/pam_winbind.so password required pam_unix.so Error: Mar 24 11:19:33 smb01 sshd[4193]: pam_winbind(sshd:auth): getting password (0x) Mar 24 11:19:33 smb01 sshd[4193]: pam_winbind(sshd:auth): user 'etorres' granted access Mar 24 11:19:33 smb01 sshd[4193]: pam_winbind(sshd:account): user 'etorres' OK Mar 24 11:19:33 smb01 sshd[4193]: pam_winbind(sshd:account): user 'etorres' granted access Mar 24 11:19:33 smb01 sshd[4193]: Accepted password for etorres from 192.168.1.15 port 54533 ssh2 Mar 24 11:19:33 smb01 sshd[4193]: pam_unix(sshd:session): session opened for user etorres by (uid=0) Mar 24 11:19:33 smb01 sshd[4196]: Received disconnect from 192.168.1.15: 11: disconnected by user Mar 24 11:19:33 smb01 sshd[4193]: pam_unix(sshd:session): session closed for user etorres Alguna idea? -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4ba9e78a.2050...@dap.es
Ayuda con awk
Buenas, necesito un cable con awk. Tengo un fichero1(listado de buzones creados en mi dovecot) con este formato: 30K usuario1 32K usuario2 200M usuario3 3G usuario 5 Después tengo otro fichero2 (fichero transport de postfix) con este formato: usuario1 usuario2 usuario3 usuario6 Quiero buscar en el fichero1 los usuarios que tengo en el fichero2 y así poder mostrar el tamaño de sus buzones. Al final lo que quiero es tener un listado de buzones con sus tamaños que realmente se están utilizando en mi dominio (fichero transport de postfix). Saludos. -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4bb062a8.8070...@dap.es
Re: Ayuda con awk
Javier Barroso wrote: > Buenas, > > 2010/3/29 Esteban Torres Rodriguez : > >> Buenas, necesito un cable con awk. >> >> Tengo un fichero1(listado de buzones creados en mi dovecot) con este >> formato: >> >> 30K usuario1 >> 32K usuario2 >> 200M usuario3 >> 3G usuario 5 >> >> >> Después tengo otro fichero2 (fichero transport de postfix) con este formato: >> >> usuario1 >> usuario2 >> usuario3 >> usuario6 >> >> Quiero buscar en el fichero1 los usuarios que tengo en el fichero2 y así >> poder mostrar el tamaño de sus buzones. Al final lo que quiero es tener >> un listado de buzones con sus tamaños que realmente se están utilizando >> en mi dominio (fichero transport de postfix). >> > No estoy seguro si es lo que quieres, pero igual te vale con grep: > > grep -f fichero2 fichero1 > > Un saludo > > > Gracias tio, tan sencillo como eso. ;-) -- ## # Esteban Torres Rodríguez # # Área de Soporte Técnico# # Subdirección de Sistemas Informáticos # # Empresa Pública Desarrollo Agrario y Pesquero # # email: etor...@dap.es # ## -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4bb09011.2060...@dap.es