FRsAG

frsag@frsag.org

10 participants
2606 discussions

: commandes ssh resteintes
by JC PAROLA 15 Jan '13

15 Jan '13

Bonsoir à tous, J'aimerais donner un accès ssh utilisateur en plus de l'accès FTP à mes utilisateurs. Je voudrais que mes utilisateurs puissent se connecter avec un mot de passe, qu'ils ne puissent pas remonter dans l'arborescence du système de fichier sans pour autant les chrooter car les dépendances en terme de librairies et autres est trop importante. Avec OpenSSH, un ssh user permet dans souci de parcourir /etc /root ce qui est génant, même si les ACL du FS ne permettent aucune modification. Les clients veulent pas exemple décompresser des archives dans leur $HOME. J'ai testé plusieurs solutions: 1/rbash : facile à mettre en oeuvre mais n'autorise pas la commande cd 2/rssh: ne permet de faire que du scp et sftp 3/utilisation de l'instruction 'command' dans le fichier autorized_keys afin de faire pointer toutes les commandes shell vers un wrapper 4/iron bash shell: top mais l'implémente que 3 commandes shell J'ai passé un long moment sur sourceforge.net et freecode ainsi que les moteur de recherche, je suis surpris que rien ne corresponde....je dois mal définir mon besoin Avez vous déjà été confronté à cela ? Bonne soirée à tous et bonne année -- Jean-Christophe PAROLA

17 35

Cloud perso ou cloud Amazon
by ANIS El Achèche 14 Jan '13

14 Jan '13

Bonjour, J'aimerai bien savoir votre point de vue à propos la mise en place d'un cloud perso(à laide de OpenStack, OpenCloud, etc sur *des serveurs dédier*) ou louer le cloud de la part d'un hébergeur comme Amazon. Ce type d'information est très rare sur le net, c'est pourquoi je reviens vers vous pour avoir un feedback des gens qui ont déjà testé ça.. Merci d'avance :) -- Best Regards, El Achèche ANIS Linux user *#486664 * Ubuntu user *#32379 * ubuntiste-msakni <http://ubuntiste-msakni.legtux.org>

14 23

Re: [FRsAG] : commandes ssh resteintes
by JC PAROLA 10 Jan '13

10 Jan '13

Merci pour vos retours: Les 2 solutions retenues pour de la prod avec plusieurs centaines d'utilisateur sont: 1/chroot ssh avec une sous arborescence pour que le $HOME apppartienne à root. Il est necessaire de mettre les librairies et devices (/dev/null) necessaires. On peut ainsi "autoriser" certaines commandes et pas d'autres 2/lshell est pas mal du tout. J'avais rencontré un bug lors de l'installation. Mais je viens de rester et cela semble stable. Le user est chrooté par un systeme de filtrage intelligent de commande, et la liste des commandes autorisées et dans un fichier de conf. D'un côté, une solution reposant sur le pilier de l'accès distant mais lourd à mettre en oeuvre. D'un autre côté, tout passe à travers un "script" python, il faudra tester le contournement. Merci à tous. Je pense mettre la lshell en prod prochainement, je ferais un retour sur d’éventuel problème ou optimation -- Jean-Christophe PAROLA

1 0

[MISC] Choix NAS
by r2r＠altern.org 09 Jan '13

09 Jan '13

Bonjour La Liste, J'ai un besoin urgent de capacité de stockage pour faire face à une montée en charge ponctuelle. Je ne veux pas me tourner vers une solution SAN/NAS rackable, mais plutot vers un petit NAS 2 disques en RAID 1 que l'on pourrait transporter. Mon fournisseur de consommables informatiques et capables de me fournir rapidement des NAS de marque Synology, QNAP et Buffalo. N'ayant aucune expérience de ces marques, je me tourne vers vous pour en savoir plus et éventuellement si vous aviez des modèles à me proposer. D'avance merci. Amicalement r2r

7 8

Choix NAS
by r2r＠altern.org 08 Jan '13

08 Jan '13

3 3

Comptabilisation des CAL SPLA
by Julien Escario 04 Jan '13

04 Jan '13

Bonjour, Nous fournissons à un client un serveur windows avec des CAL TSE sous SPLA. Jusqu'à présent, je vais regarder à la main le nombre d'utilisateurs qui se sont connectés. Grosso modo, je sais que tous se sont connectés et je vérifie juste pour un. Ca marche parce que je connais le client et que je suis admin sur la machine mais je me dis que si on multiple ce genre de clients, ça va vite devenir ingérable. Auriez-vous des astuces/softs pour recevoir un rapport avec le nombre de licences à facturer à un client pour la déclaration SPLA ? Evidemment, chez Insight on me dit qu'ils n'ont pas de solution (d'ailleurs, est-ce qu'il y a d'autres grossistes pour le SPLA ?). Merci et bonne année 2013 ! Julien

1 0

Ganeti avec failover automatique
by Artur 03 Jan '13

03 Jan '13

Salut à tous et bonne année 2013 ! Certains d'entre vous m'ont conseillé en 2012 l'utilisation de Ganeti pour un petit cluster HA avec quelques VM. Lors de la lecture de la documentation je me suis rendu compte que Ganeti ne prenait volontairement pas en charge de failover automatique. Or je voudrais mettre en place une reprise automatique en cas de panne matérielle d'un noeud vers l'autre noeud sur le même principe que Heartbeat le fait sur un cluster que j'ai actuellement. Connaitriez-vous des solutions pour mettre cela en oeuvre avec Ganeti ? -- Cordialement, Artur.

3 4

[DON] - Serveurs format tour
by Laurent CARON 03 Jan '13

03 Jan '13

Bonjour, Je *donne* à qui *vient* les chercher (tour Montparnasse): - 3 serveurs Dell SC4XX (400/420/430) (sata/p4) - 4 serveurs HP ML150 (G2/G3/G?) (sata hotplug ou scsi hotplug / Xeon) Machines livrées *sans* disque RAM entre 1 et 2Go Certaines machines HP ont une carte iLO. De préférence à des associations et/ou particuliers. Merci Laurent

1 0

Imprimante réseau, identification et... Linux
by Fernando Lagrange 28 Dec '12

28 Dec '12

Bonjour, voici mon souci: on a commandé une imprimante partagée en réseau dans une pépinière d'associations. Chaque association a un identifiant (code sur 4 chiffres) pour faire la facturation en fonction des impressions de chacun. Dans le cahier des charges, il y était indiqué que le système devait fonctionner sur les 3 OS les plus répandus (Windows®, Apple® et Linux). Or, s'il est possible d'imprimer avec Linux, il est impossible de le faire en s'identifiant ! Le contact de la boîte des imprimantes nous dit «On s'est mal compris, car cela n'existe pas sous Linux». O_O D'où ma question: est-ce que vous utilisez une imprimante réseau avec identification à partir d'un poste sous Linux ? Si oui, comment ça marche ? Pour info, ici c'est une Konica Minolta bizhub c234. Toute réponse bienvenue. @+ -- Fernando Lagrange Demo-TIC - Outils En Ligne http://www.demo-tic.org Jabber/XMPP: fernando(a)im.apinc.org

4 8

cloisonnement des sites sur serveur apache mutualisé
by Patrick Proniewski 25 Dec '12

25 Dec '12

Bonjour, Je sais que c'est bientôt les fêtes et qu'on a tous plein de trucs à faire, mais ça ne coûte rien de poser la question : J'ai un serveur Apache mutualisé, avec environ 250 sites web. La plupart utilisent PHP. La machine est en FreeBSD, le file system en ZFS, ce qui me permet déjà de gérer certaines choses (userquota/groupquota, noexec, snapshots…). Mais je me retrouve face à l'inévitable merdier lié à php. Apache doit lire partout, et quand une appli moisie genre Joomla se fait hackée le pirate qui pose son webshell accède à l'intégralité des fichiers des autres sites web. Quelles techniques utilisez-vous avec Apache/PHP quand vous voulez cloisonner des sites web ? patpro

7 9

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG