Kurz gesagt: Große alte Firma, viele UNIX / Linux-Server. Ich übernahm die Verantwortung für eine Reihe von Skripten, die vor einigen Jahren noch verfügbar waren. Eines davon war ein Skript, das alle zehn Monate ausgeführt wurde, um das root-Passwort global auf allen unseren Servern zu aktualisieren. Das Skript ist eine …
Ich bin ein Systemadministrator. In der Produktionsumgebung muss ich Tausende von Servern verwalten. Meine Kollegen und ich verwenden einen zentralen Verwaltungsserver und verteilen den öffentlichen Schlüssel über andere Server. So können wir diesen Verwaltungsserver verwenden, um zu anderen Servern zu sshen. Manchmal müssen wir das root-Passwort verwenden, zum Beispiel, wenn …
Warum sollte der Root-Zugriff für ssh deaktiviert werden? Ich höre immer, dass dies aus Sicherheitsgründen geschieht. Aber ich verstehe es nicht. Was ist anders als die Anmeldung als Nicht-Root und dann sudo su -? Was ist die bevorzugte Methode für Aufgaben, für die privilegierte Berechtigungen erforderlich sind? Vielen Dank Thomas
df -hmeldet, dass die '/' Partition zu 100% voll ist. Während der Ausführung du -hs *in jedem Verzeichnis dieser Partition wird angezeigt, dass noch viel Speicherplatz vorhanden ist. tune2efsdas meldet nur einen Block, um frei zu sein. Lief fsckauch, was auch alle verwendeten Blöcke zeigt. Die Ionodennutzung beträgt 14% auf …
Dies mag wie eine dumme Frage erscheinen, aber ich könnte dies als verwirrend ansehen. Zum Beispiel: "Gehe zum Stammverzeichnis" Könnte interpretiert werden als: Gehe zu / Gehe zu ~root(normalerweise /root/) Ich würde denken, dass so etwas wie superfür einen besseren Standard-Administrator-Benutzernamen gemacht wäre. Dies würde die Mehrdeutigkeit mit der Verzeichnisstruktur …
Ich habe Ubuntu 8.04 und möchte ein Bash-Skript schreiben, das so ausgeführt wird, wie es rootjeder Benutzer ausführen kann. Ich selbst kann Sudo machen. Wie mache ich das? ERKLÄRUNG : Ich möchte es nicht mit sudo machen, da Benutzer dann ihr Passwort eingeben müssen. Ich möchte nur, dass sie das …
Grundsätzlich der Titel. Mein Freund hat mir ein Skript zum Batch-Ändern von RHEL-Passwörtern über Powershell und PuTTY zur Verfügung gestellt, aber das neue Passwort, das ich eingegeben habe, funktioniert nicht, wenn ich mich anmelden möchte. Ich denke, das Problem ist, dass es keinem der Sonderzeichen entgeht im neuen Passwort, aber …
Ich muss eine wichtige Anzahl von Hosts verwalten, auf die nur ein Benutzer über SSH zugreifen kann (nennen wir ihn foo), und mich dann als root anmelden, um privilegierte Befehle auszuführen. Der Foo-Benutzer hat keinerlei Sudo-Berechtigungen, daher muss ich mich als Root anmelden, um privilegierte Befehle auszuführen. Ich verwende tatsächlich …
Ich muss Dateien in ein Linux-Dateisystem schreiben, die anschließend nicht überschrieben, angehängt, in irgendeiner Weise aktualisiert oder gelöscht werden können. Nicht von einem Sudo-er, einer Wurzel oder irgendjemandem. Ich versuche, die Anforderungen der Finanzdienstleistungsvorschriften für die Führung von Aufzeichnungen, FINRA 17A-4, zu erfüllen, die grundsätzlich erfordern, dass elektronische Dokumente auf …
Ich möchte den Root-Benutzer der Einfachheit halber auf meinen Servern aktiviert lassen, und der einzige Grund, warum Leute gegen die Idee (die ich kenne) sind, sind Brute-Force-Angriffe auf SSH. Gibt es in SSH eine Möglichkeit, den Kennwortzugriff für alle Benutzer außer root zu aktivieren, aber den SSH-Schlüsselzugriff für root zuzulassen? …
Beim Versuch, Remote-MySQL zum Laufen zu bringen, habe ich es irgendwie geschafft, mich mit dem Root-Konto auszusperren. Normalerweise würde ich den MySQL-Dienst stoppen und mit neu starten /etc/init.d/mysql --init-file, aber wenn ich das versuche, heißt es, dass das Skript in einen Upstart-Job konvertiert wurde und den Befehl "service mysql" verwendet. …
Ich arbeite an einer Webanwendung, die vertrauliche Daten verarbeitet. Wir werden ziemlich streng in Bezug auf die Sicherheit und legen Richtlinien fest, um den Zugriff auf Maschinen zu sperren und alles für technische Prüfungszwecke zu protokollieren. Die Frage, auf die wir immer wieder zurückkommen, lautet: Wer bekommt Wurzeln? Unsere Serverinstanzen …
Ich möchte die Standardeinstellung für die Ubuntu Cloud-Version optimieren, bei der die Root-Anmeldung verweigert wird. Der Versuch, eine Verbindung zu einer solchen Maschine herzustellen, führt zu folgenden Ergebnissen: maxim@maxim-desktop:~/workspace/integration/deployengine$ ssh root@ec2-204-236-252-95.compute-1.amazonaws.com The authenticity of host 'ec2-204-236-252-95.compute-1.amazonaws.com (204.236.252.95)' can't be established. RSA key fingerprint is 3f:96:f4:b3:b9:4b:4f:21:5f:00:38:2a:bb:41:19:1a. Are you sure you want …
Ich habe anscheinend Probleme herauszufinden, warum Supervisord nicht als Nicht-Root-Benutzer ausgeführt wird. Wenn ich es mit dem Benutzer jason (pid 1000) starte, wird in der Protokolldatei Folgendes angezeigt: 2010-05-24 08:53:32,143 CRIT Set uid to user 1000 2010-05-24 08:53:32,143 WARN Included extra file "/home/jason/src/tsched/celeryd.conf" during parsing 2010-05-24 08:53:32,189 INFO RPC interface …
We use cookies and other tracking technologies to improve your browsing experience on our website,
to show you personalized content and targeted ads, to analyze our website traffic,
and to understand where our visitors are coming from.
By continuing, you consent to our use of cookies and other tracking technologies and
affirm you're at least 16 years old or have consent from a parent or guardian.