12 Ağustos 2017 Cumartesi
ispconfig'de kabuk(shell) kullanıcısı oluşturmak ve ayarlamak
Şayet ispconfig kullanıyoruz ve kullanıcılarımıza ssh erişim izni vermek gerektiği durumlarda, kabuk kullanıcısı oluşturarak, ayarlamamız yeterlidir.
Bundan sonra kullanıcı ssh ile sisteme bağlanabilir.
Yukarıdaki işlemleri yaptığımızda kullanıcımız hazırdır. Bu kullanı uzaktan ssh ile sisteme bağlanabilir. Yalnız burada önemli bir nokta mevcut. Bir çok komut, ssh kabuk kullanıcısının erişiminde olmayacaktır. Şayet kullanıcı standart temel komutların dışında ilave komut ve programları kullanmak istiyorsa, ilgili komutları jk_cp ile ilave ederiz.
Örnek;
root@node07:~# ./jailkit /var/www/clients/client10/web8/
Copying /usr/bin/links to /var/www/clients/client10/web8/usr/bin/links
Copying /bin/ping to /var/www/clients/client10/web8/bin/ping
removing setuid and setgid permissions from /var/www/clients/client10/web8/bin/ping
Creating symlink /var/www/clients/client10/web8/lib/x86_64-linux-gnu/libcap.so.2 to libcap.so.2.24
Copying /lib/x86_64-linux-gnu/libcap.so.2.24 to /var/www/clients/client10/web8/lib/x86_64-linux-gnu/libcap.so.2.24
yukarıda kullandığım scriptin içeriği;
root@node07:~# cat jailkit
#!/bin/bash
#dizin="/var/www/clients/client7/web6/"
dizin="$1"
jk_cp -j $dizin /usr/bin/mysql
jk_cp -j $dizin /usr/bin/mc
jk_cp -j $dizin /usr/bin/lynx
jk_cp -j $dizin /usr/bin/links
jk_cp -j $dizin /bin/ping
sizlerde ihtiyacınız olan programları yukardaki gibi ekleyerek, kullanıcının hizmetine verebilirsiniz.
linux ve ispconfig'li güzel günlere.
Kaydol:
Kayıt Yorumları (Atom)
Büyük hacimli diskleri niye 512 sector ile kullanalım 4096 byte lık sector kullanabilirken !
Günümüzde güncel linux dağıtımlarının hepsi 4096byte sector ile sorunsuz çalışmaktadır. Yukarıda görüldüğü gibi diskler 512/4096 byte şekl...
-
Systemd ile Linux Sistem Kaynak Yönetimi: RHEL 7/8/9/10 Kapsamlı Rehberi Giriş Modern Linux dağıtımlarının neredeyse tamamı systemd servis...
-
🔒 SSH Servisini OOM Killer'dan Koruma Rehberi 📑 İçerik 1. Giriş 2. OOM Killer Nedir? 3. SSH ve OOM Killer İlişkisi 4. Çözü...
-
Bu gün ttnetin hediyesi olan tilgin yönlendiriciyle biraz oynayayım dedim Matkap, ve rg316-rp-sma kablo alıp cihazın kapağını tekrar açtım. ...
Hiç yorum yok:
Yorum Gönder