Исходное сообщение
"пользоватль пользователю - шарообразный в вакууме" Отправлено Andrey Mitrofanov, 02-Апр-09 12:11
>Добрый день ! > >CentOS 5.2 >В доках по безопасности говорят, что root'у сразу по ssh нежелательно логиниться >+ пользователю выше домашней папке надо запретить ходить. >Сделал через OpenSSH заход не рута через chroot Наверное дело в том, что пользователь и пользователь -- таки две большие разницы. Пользователи сервера (=тупые опасные юзеры, которым нет никакого доверия) и пользователь (=логин) администратора сервера, который этот сервер - да, сюрприз! - администрирует, становясь (su/sudo), когда надо root-ом... Угадай с трёх раз, которые их таких разных "пользователей" _имелись_в_виду_ в тех "доках по безопасности"... За правильный ответ -- призовые очки. Отдельная медаль гения безопасности -- за правильный ответ, что надо было делать. Факультативно: рассмотрение вопроса "а надо ли было "и начинать"?"... >Как из chroot сделаться рутом ?

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>Добрый день ! >> >>CentOS 5.2 >>В доках по безопасности говорят, что root'у сразу по ssh нежелательно логиниться >>+ пользователю выше домашней папке надо запретить ходить. >>Сделал через OpenSSH заход не рута через chroot > Наверное дело в том, что пользователь и пользователь -- таки две большие > разницы. > Пользователи сервера (=тупые опасные юзеры, которым нет никакого доверия) и пользователь > (=логин) администратора сервера, который этот сервер - да, сюрприз! - администрирует, > становясь (su/sudo), когда надо root-ом... > Угадай с трёх раз, которые их таких разных "пользователей" _имелись_в_виду_ в тех > "доках по безопасности"... За правильный ответ -- призовые очки. > Отдельная медаль гения безопасности -- за правильный ответ, что надо было делать. > Факультативно: рассмотрение вопроса "а надо ли было "и начинать"?"... >>Как из chroot сделаться рутом ?
	Введите код, изображенный на картинке: