Sử dụng rssh để hạn chế truy cập người dùng

Search Query

Display results as : Posts Topics
Tags
Advanced Search

You are not connected. Please login or register

Sử dụng rssh để hạn chế truy cập người dùng

Admin

Admin

Giới tính : Male

Đến từ : TPHCM

Ngày Tham gia : 2011-04-03

Tổng số bài gửi : 2292

Tue Oct 11, 2011 5:38 pm

Sử dụng rssh để hạn chế truy cập người dùng
Chắc chắn sẽ có đôi lúc bạn muốn cung cấp các dịch vụ cần đến việc truy cập shell nhưng quả thực lại không cho phép người dùng có được sự truy cập này. Lúc này shell hạn chế, rssh, có thể được sử dụng để giải quyết cho bạn tình huống này.
Sử dụng rssh để hạn chế truy cập người dùng IT%20Security

Sử dụng rssh để hạn chế truy cập người dùng IT%20Security

Ban đầu dường như nghe có vẻ khá mâu thuẫn, tuy nhiên sẽ có nhiều lần một quản trị viên hệ thống nào đó có nhu cầu hợp lệ cần cung cấp các dịch vụ phụ thuộc vào truy cập shell cho người dùng mà quả thực thông thường không cho phép họ sự truy cập này trên hệ thống. Việc cung cấp truy cập shell cho người dùng, đặc biệt nếu họ là những người dùng không tin cậy, có thể là một vấn đề bảo mật nghiêm trọng cho các quản trị viên hệ thống.

Một ví dụ là sử dụng OpenSSH nhằm cung cấp các tài khoản SFTP để người dùng có thể truyền tải các file đến và đi khỏi máy chủ bảo mật. OpenSSH yêu cầu truy cập shell để cung cấp sự truy cập [You must be registered and logged in to see this link.] Mặc dù vậy chúng ta vẫn có đó một shell hạn chế có tên gọi rssh có thể cung cấp truy cập shell cho các máy chủ chẳng hạn như OpenSSH nhưng không cung cấp một môi trường shell mang tính tương tác để có thể bị lạm dụng bởi người dùng.

Công cụ rssh hiện có sẵn trong kho lưu trữ phần mềm của các hệ thống mã nguồn mở giống như Unix, chẳng hạn như Debian GNU/Linux and FreeBSD. Lệnh apt-cache search của Debian có thứ để nói về nó:

rssh - Restricted shell allowing only scp, sftp, cvs, rsync and/or rdist

Bạn có thể tìm thêm nhiều thông tin khác về chương trình tại trang chủ của nó.

Sau khi cài đặt nó bằng các công cụ quản lý phần mềm nguyên bản của hệ thống Linux hoặc BSD Unix, việc triệu gọi và làm việc với công cụ là một việc hết sức đơn giản. Chỉ cần tạo một tài khoản mà bạn muốn sử dụng rssh bằng các tiện ích tạo tài khoản chuẩn của hệ thống, sau đó thiết lập shell mặc định của nó là rssh.

Khi thực hiện xong điều này, bạn có thể test cấu hình của tài khoản bằng cách đăng nhập nó thông qua ssh. Kết nối sẽ được đóng lại trước khi đăng nhập hoàn tất, với một thông báo giải thích rằng tài khoản đã bị hạn chế với rssh.

Tuy nhiên với những ai muốn cho phép tài khoản mặc định có thể thực hiện thứ gì đó, nó sẽ ngăn chặn những cách thức khác trong việc sử dụng tài khoản chẳng hạn như SFTP một cách mặc định. Để cho phép SFTP, rssh cần được cấu hình rứt khoát để thực hiện như vậy. Tìm file rssh.conf, location của nó sẽ phụ thuộc vào hệ thống cụ thể, nơi bạn cài đặt nó, tuy nhiên thông thường thì vẫn là đường dẫn /usr/local/etc/rssh.conf, sau đó chỉnh sửa nó để có chứa dòng dưới đây, mục đích của nó là cho phép các kết nối SFTP:

allowsftp

Các tùy chọn cấu hình tương tự cũng có trong các công cụ khác mà rssh hỗ trợ, với chúng bạn cũng có thể cung cấp cho người dùng khả năng truy cập vào các tài nguyên cụ thể trên hệ thống mà không cần phải cung cấp cho họ khả năng đăng nhập trực tiếp bằng một shell tương tác.
Quản tri mạng

'); iframeDoc.close(); pbjs.renderAd(iframeDoc, winningBid.adId); } else { let fallback_html = '' + adUnit.custom_fallback.replaceAll("scr' + 'ipt", "script"); iframe.contentDocument.open(); iframe.contentDocument.write(fallback_html); iframe.contentDocument.close(); } } const sendAdserverRequest = () => { if (pbjs.adserverRequestSent) return; pbjs.adserverRequestSent = true; adUnits.forEach(function(adUnit) { renderWinningBidOrFallback(adUnit); }); }; const requestBids = () => { pbjs.adserverRequestSent = false; pbjs.requestBids({ bidsBackHandler: sendAdserverRequest, timeout: PREBID_TIMEOUT }); }; pbjs.que.push(() => { pbjs.setConfig({ "userSync": { "syncEnabled": true, "userIds": [ { "name": "criteo" } ], "syncsPerBidder": 3, "syncDelay": 3000, "topics": { "maxTopics": 5, "vendors": [ "criteo" ] } }, "consentManagement": { "gdpr": { "cmpApi": "iab", "timeout": 500, "actionTimeout": 10000, "defaultGdprScope": true, "allowAuctionWithoutConsent": true }, "usp": { "cmpApi": "iab", "timeout": 1000, "allowAuctionWithoutConsent": true } }, "priceGranularity": { "buckets": [ { "precision": 2, "min": 0, "max": 5, "increment": 0.01 }, { "precision": 2, "min": null, "max": 8, "increment": 0.02 }, { "precision": 2, "min": null, "max": 15, "increment": 0.05 }, { "precision": 2, "min": null, "max": 20, "increment": 0.1 }, { "precision": 2, "min": null, "max": 50, "increment": 0.5 } ] }, "bidderSettings": { "criteo": { "storageAllowed": true } }, "paapi": { "enabled": true, "bidders": [ "criteo" ], "defaultForSlots": 1, "gpt": { "configWithTargeting": false } }, "bidderConfig": { "bidders": [ "criteo" ], "config": { "ortb2": { "user": { "ext": { "consent": { "source": "sirdata", "gdprApplies": true }, "data": { "eids": [ { "source": "forumvi.com", "uids": [ { "id": "d41d8cd98f00b204e9800998ecf8427e", "atype": 3, "ext": { "stype": "hemmd5" } }, { "id": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855", "atype": 3, "ext": { "stype": "hemsha256" } } ] } ] } } } } } } }); pbjs.addAdUnits(adUnits); requestBids(); }); setTimeout(() => { sendAdserverRequest(); }, FAILSAFE_TIMEOUT);

Đăng Nhập

Sử dụng rssh để hạn chế truy cập người dùng