The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"сборка openssh-3.4p1"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"сборка openssh-3.4p1"
Сообщение от HAN Искать по авторуВ закладки on 18-Сен-02, 20:04  (MSK)
Hi!
По описанию при сборке из порта openssh-3.4p1 следует создать группу и юзера sshd:
        # mkdir /var/empty
        # chown root:sys /var/empty
        # chmod 755 /var/empty
        # groupadd sshd
        # useradd -g sshd -c 'sshd privsep' -d /var/empty -s /bin/false sshd
Как это во FreeBSD 4.4? Конкретно - добавление группы и пользователя? При создании пользователя (если через adduser) необходимо вводить пароль, здесь он пустой?
Подскажите плиз кто как это прошел.

Удачи!
HAN

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE: сборка openssh-3.4p1"
Сообщение от chep emailИскать по авторуВ закладки on 18-Сен-02, 20:39  (MSK)
>Hi!
>По описанию при сборке из порта openssh-3.4p1 следует создать группу и юзера
>sshd:
>        # mkdir /var/empty
>        # chown root:sys /var/empty
>
>        # chmod 755 /var/empty
>
>        # groupadd sshd
>        # useradd -g sshd
>-c 'sshd privsep' -d /var/empty -s /bin/false sshd
>Как это во FreeBSD 4.4? Конкретно - добавление группы и пользователя? При
>создании пользователя (если через adduser) необходимо вводить пароль, здесь он пустой?

В linuxe вот так:

/etc/passwd:
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin (или /bin/false)

/etc/group:
sshd:x:74:

/etc/shadow:
sshd:!!:11883:0:99999:7:::

Думаю, много отличий не будет. Короче говоря, как у тебя и написано.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: сборка openssh-3.4p1"
Сообщение от lavr emailИскать по авторуВ закладки on 18-Сен-02, 21:26  (MSK)
>Hi!
>По описанию при сборке из порта openssh-3.4p1 следует создать группу и юзера
>sshd:
>        # mkdir /var/empty
>        # chown root:sys /var/empty
>
>        # chmod 755 /var/empty
>
>        # groupadd sshd
>        # useradd -g sshd
>-c 'sshd privsep' -d /var/empty -s /bin/false sshd
>Как это во FreeBSD 4.4? Конкретно - добавление группы и пользователя? При
>создании пользователя (если через adduser) необходимо вводить пароль, здесь он пустой?
>
>Подскажите плиз кто как это прошел.
>
>Удачи!
>HAN

скачиваешь порт openssh-portable - он сам за тебя все сделает,
смотришь /usr/ports/security/openssh-portable/Makefile - там все есть,

man pw

pw groupadd sshd -g 22

pw useradd sshd -g sshd -u 22 -h - -d /var/empty -s /nonexistent -c "sshd privsep"

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "RE: сборка openssh-3.4p1"
Сообщение от HAN Искать по авторуВ закладки on 19-Сен-02, 17:33  (MSK)
Hi!
Да, теперь все стартует, но только пришлось отключить в конфиге компрессию. Это не опасно? Не уменьшает безопасность?

И еще вопрос - при перезапуске kill -1 [uid] происходит ошибка:

Sep 19 16:29:54 www sshd[13235]: Received SIGHUP; restarting.
Sep 19 16:29:54 www sshd[13235]: RESTART FAILED: av[0]='sshd', error: No such file or directory.

Что может быть? Все директории как и прежде остались стандартные.
Сборка была с ./configure --prefix=/usr --sysconfdir=/etc/ssh

Удачи!
HAN

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "RE: сборка openssh-3.4p1"
Сообщение от HAN Искать по авторуВ закладки on 20-Сен-02, 12:40  (MSK)
Hi!
Народ, подскажите, плиз! Хотя бы по какому-нибудь пункту.

Удачи!
HAN

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "RE: сборка openssh-3.4p1"
Сообщение от lavr emailИскать по авторуВ закладки on 20-Сен-02, 13:34  (MSK)
>Hi!
>Да, теперь все стартует, но только пришлось отключить в конфиге компрессию. Это
>не опасно? Не уменьшает безопасность?

компрессия не влияет на безопасность, только на скорость и то с корелляцией (была проблема связанная с дырой в zlib - ее давно поправили)

>И еще вопрос - при перезапуске kill -1 [uid] происходит ошибка:
>
>Sep 19 16:29:54 www sshd[13235]: Received SIGHUP; restarting.
>Sep 19 16:29:54 www sshd[13235]: RESTART FAILED: av[0]='sshd', error: No such file
>or directory.
>
>Что может быть? Все директории как и прежде остались стандартные.

похоже это связано с запуском или с заданными при сборке путями,
получая SIGHUP, демон пытается рестартовать sshd а не /path/sshd и
понятно не находит его в известных путях, это лишь пьяное мнение, sorry

>Сборка была с ./configure --prefix=/usr --sysconfdir=/etc/ssh
>
>Удачи!
>HAN

одного не пойму, откуда столько траходрома если есть без проблем
собирающийся и работающий порт!?

http://unix1.jinr.ru/~lavr/openssh/index.html

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру