Работа с SSH - История изменений

Root в 15:37, 4 апреля 2014

2014-04-04T15:37:18Z

2014-04-04T15:33:15Z

2014-02-27T09:31:14Z

2014-02-26T14:30:58Z

2014-02-26T13:59:56Z

2014-02-26T13:59:41Z

2014-02-26T13:59:27Z

2014-02-24T12:11:41Z

2014-02-24T12:09:28Z

2013-12-11T15:20:26Z

@@ Строка 42: / Строка 42: @@
-Закачать файл на удалённый сервер, если ssh не на стандартном порту:
+Закачать файл на удалённый сервер, если ssh на нестандартном порту:
-  # scp -P 50022 filename root@109.195.52.173:/home/
+  # scp -P 50022 filename username@host:/directory/
 Скачать файл с удалённого хоста:
-  # scp -P 8822 username@host:/directory/filename /home/
+  # scp username@host:/directory/filename /directory/
--P порт ssh, если отличен от стандартного

@@ Строка 39: / Строка 39: @@
 Закачать файл на удалённый сервер:
-  # scp file username@host:/directory/
+  # scp filename username@host:/directory/
 Скачать файл с удалённого хоста:
-  # scp -P 8822 username@host:/directory/filename.conf /home/
+  # scp -P 8822 username@host:/directory/filename /home/
 -P порт ssh, если отличен от стандартного

← Предыдущая		Версия 09:31, 27 февраля 2014
Строка 21:		Строка 21:
	Отправка администратору на почту уведомления о том, что в систему по SSH зашел пользователь, для этого поправим /etc/ssh/sshrc:		Отправка администратору на почту уведомления о том, что в систему по SSH зашел пользователь, для этого поправим /etc/ssh/sshrc:
	echo $(date) $SSH_CONNECTION $USER $SSH_TTY \| mail -s “ssh login” admin@domain.ru		echo $(date) $SSH_CONNECTION $USER $SSH_TTY \| mail -s “ssh login” admin@domain.ru
		+	так подробней)
		+	echo "ALERT - Root Shell Access on:" `date` `who` \| mail -s "Alert: Root Access on SERVERNAME" myaccount@gmail.com &

← Предыдущая		Версия 14:30, 26 февраля 2014
Строка 33:		Строка 33:

	Запустить приложение на удалённой машине:		Запустить приложение на удалённой машине:
−	# ssh root@192.168.10.10 '/sbin/ifconfig'	+	# ssh root@192.168.10.10 /sbin/ifconfig

← Предыдущая		Версия 13:59, 26 февраля 2014
Строка 32:		Строка 32:


−	Запустить приложение на удалённой машине	+	Запустить приложение на удалённой машине:
	# ssh root@192.168.10.10 '/sbin/ifconfig'		# ssh root@192.168.10.10 '/sbin/ifconfig'

← Предыдущая		Версия 13:59, 26 февраля 2014
Строка 30:		Строка 30:
	pass in log on $ext_if inet proto tcp to $ext_if port ssh keep state (max-src-conn-rate 5/60, overload <sshbf> flush global)		pass in log on $ext_if inet proto tcp to $ext_if port ssh keep state (max-src-conn-rate 5/60, overload <sshbf> flush global)
	Данный набор правил инструктирует фильтр пакетов не допускать более 5 одновременных соединений к 22 порту за 60 секунд.		Данный набор правил инструктирует фильтр пакетов не допускать более 5 одновременных соединений к 22 порту за 60 секунд.
		+
		+
		+	Запустить приложение на удалённой машине
		+	ssh root@192.168.10.10 '/sbin/ifconfig'

← Предыдущая		Версия 12:11, 24 февраля 2014
Строка 30:		Строка 30:
	pass in log on $ext_if inet proto tcp to $ext_if port ssh keep state (max-src-conn-rate 5/60, overload <sshbf> flush global)		pass in log on $ext_if inet proto tcp to $ext_if port ssh keep state (max-src-conn-rate 5/60, overload <sshbf> flush global)
	Данный набор правил инструктирует фильтр пакетов не допускать более 5 одновременных соединений к 22 порту за 60 секунд.		Данный набор правил инструктирует фильтр пакетов не допускать более 5 одновременных соединений к 22 порту за 60 секунд.
		+
		+
		+	Закачать файл на удалённый сервер:
		+	# scp file username@host:/directory/

← Предыдущая		Версия 12:09, 24 февраля 2014
Строка 30:		Строка 30:
	pass in log on $ext_if inet proto tcp to $ext_if port ssh keep state (max-src-conn-rate 5/60, overload <sshbf> flush global)		pass in log on $ext_if inet proto tcp to $ext_if port ssh keep state (max-src-conn-rate 5/60, overload <sshbf> flush global)
	Данный набор правил инструктирует фильтр пакетов не допускать более 5 одновременных соединений к 22 порту за 60 секунд.		Данный набор правил инструктирует фильтр пакетов не допускать более 5 одновременных соединений к 22 порту за 60 секунд.
		+
		+
		+	Скачать файл с удалённого хоста:
		+	# scp -P 8822 username@host:/directory/filename.conf /home/
		+	-P порт ssh, если отличен от стандартного

@@ Строка 16: / Строка 16: @@
   LoginGraceTime 60
   MaxStartups 2:50:10
 Параметр LoginGraceTime определяет, по истечению какого времени простаивающее подключение будет разорвано (в секундах). Количество параллельных неаутентифицированных подключений к серверу контролируется при помощи MaxStartups. Запись параметра имеет форму “'''start:rate:full'''”. В нашем случае она означает отключение с вероятностью 50% при наличии двух неаутентифицированных связей, с линейным ростом вероятности до 100% при достижении 10.
@@ Строка 22: / Строка 21: @@
 Отправка администратору на почту уведомления о том, что в систему по SSH зашел пользователь, для этого поправим /etc/ssh/sshrc:
   echo $(date) $SSH_CONNECTION $USER $SSH_TTY | mail -s “ssh login” admin@domain.ru