înregistrare Logare
Puncte:0
Nuno avatar Server

Restricționați accesul utilizatorului la un singur director

drapel us
Nuno

ServerA trebuie să aibă un director al ServerB montat într-o locație, cu permisiuni de scriere.

Am folosit SSHFS pentru asta.Mi se pare că SSHFS este foarte stabil (100% fiabil), în timp ce NFS nu era atât de stabil, în afară de faptul că era foarte greu de configurat și, implicit, expunerea la public, etc...

Cu SSHFS, a trebuit să creez un utilizator local pe ServerB și să-i pun cheia privată pe ServerA, pentru a configura monturile.

Cu toate acestea, dacă cineva pirata vreodată ServerA, hackerul va putea accesa orice director/fișier care poate avea „alte” permisiuni de citire oriunde pe ServerB, conectându-se la ServerB cu acel utilizator și cheia sa privată.

Există vreo modalitate de a preveni acest lucru, astfel încât SINGURUL director pe care acest utilizator îl poate accesa să fie directorul care trebuie montat pe ServerA?

106
0 + 0
Puncte:1
John Mahowald avatar Server
drapel cn
John Mahowald

Configurați serverul ssh pentru a pune utilizatorul și fișierele acestuia într-un chroot restrictiv. Dacă utilizați OpenSSH, probabil cu directive ChrootDirectory și ForceCommand intern-sftp

NFS necesită definirea volumelor exportate și nu este un shell la distanță. În aceste privințe, se potrivește bine scenariului dvs. de partajare a fișierelor. Deși NFS poate fi criptat, de obicei nu este, așa că, din motive de securitate, este în general limitat la o rețea privată.

Ambele vor avea ca rezultat o experiență de performanță proastă dacă rețeaua scade sau telecomanda dispare în mod neașteptat.

0 + 0
drapel romania
SEF 777
întrebarea această in alte limbi:

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.