Обсудим Управление серверов (панель управления или ssh root)

[Santa]

То бишь, если у меня несколько серверов, то ставить задачу к каждому start.sh?

@reboot ./home/server1/start.sh
@reboot ./home/server2/start.sh

На счет записи в start.sh

screen -dmS Server_DELETE java -Xmx128M -jar server.jar

screen -dmS - отвечает за создание скрина
Server_DELETE -название скрина
Верно?

да

 

[SergK35]

да

Благодарю

 

[alexandrage]

НУ это ты. Вот если мне все же пришлось ребутнуть дедик, то как сделать так, чтобы автоматически создавались скрины с нужным мне названием? Гуглил .... нашел ответ, но там скрины создается с рандомным названием, а это крайне не удобно.

Ну раз в год можно и руками запустить sh-ники.

 

[MurlikMurlik]

Ну раз дали дедик с рутом, почему нельзя рутом создать пользователя у которого нет рут прав, и юзать его для одного сервера? Это выходит безопаснее, надежнее, ибо к нему тоже пароль надо будет придумывать.
Например я так юзаю, никаких проблем нет, вообще считаю даже надежнее делать на каждого пользователя отдельный сервер. К примеру взломают какой то сервак и начнут эксполоитом выполнять действия от имени пользователя, не смогут получить доступ к другим папкам. Правда вопрос про брутфорс командой su стоит боком. Но я надеюсь что это можно фиксануть.

 

[alexandrage]

Ну раз дали дедик с рутом, почему нельзя рутом создать пользователя у которого нет рут прав, и юзать его для одного сервера? Это выходит безопаснее, надежнее, ибо к нему тоже пароль надо будет придумывать.
Например я так юзаю, никаких проблем нет, вообще считаю даже надежнее делать на каждого пользователя отдельный сервер. К примеру взломают какой то сервак и начнут эксполоитом выполнять действия от имени пользователя, не смогут получить доступ к другим папкам. Правда вопрос про брутфорс командой su стоит боком. Но я надеюсь что это можно фиксануть.

Это фигня. Можно настроить лузверя чтоб он имел не полный sh.

 

[SergK35]

Ну раз дали дедик с рутом, почему нельзя рутом создать пользователя у которого нет рут прав, и юзать его для одного сервера? Это выходит безопаснее, надежнее, ибо к нему тоже пароль надо будет придумывать.
Например я так юзаю, никаких проблем нет, вообще считаю даже надежнее делать на каждого пользователя отдельный сервер. К примеру взломают какой то сервак и начнут эксполоитом выполнять действия от имени пользователя, не смогут получить доступ к другим папкам. Правда вопрос про брутфорс командой su стоит боком. Но я надеюсь что это можно фиксануть.

Разве можно создать пользователя, который имеет доступ только к 1 скрину ? На сколько я знаю, возможно создать пользователя и дать ему доступ к 1 или нескольким папкам, ну и настроить права на редактирования в ней. (Возможно чего-то не знаю)

 

[SergK35]

Это фигня. Можно настроить лузверя чтоб он имел не полный sh.

Кстати, на счет защиты от взлома.
Можно же создать другого юзера и выдать ему права рута, а самого рута выключить.
Также сделать так, чтобы к этому пользователю с рутовскими правами могли подключаться только с определенных IP. Такой способ защиты надежный? И есть еще какие-либо уязвимости, если не считать того, что можно поставить левый плаг с хаком?

 

[alexandrage]

Кстати, на счет защиты от взлома.
Можно же создать другого юзера и выдать ему права рута, а самого рута выключить.
Также сделать так, чтобы к этому пользователю с рутовскими правами могли подключаться только с определенных IP. Такой способ защиты надежный? И есть еще какие-либо уязвимости, если не считать того, что можно поставить левый плаг с хаком?

Достаточно в хеш пароля прописать *, а входить использую ssh ключи.

 

[SergK35]

Достаточно в хеш пароля прописать *, а входить использую ssh ключи.

Спасибо.

 

[MurlikMurlik]

Разве можно создать пользователя, который имеет доступ только к 1 скрину ? На сколько я знаю, возможно создать пользователя и дать ему доступ к 1 или нескольким папкам, ну и настроить права на редактирования в ней. (Возможно чего-то не знаю)

У каждого пользователя свой скрин. Пользователь Вася не сможет подключиться к скрину пользователя Пети. Там что то типо стены, у каждого своя квартира.

Кстати, на счет защиты от взлома.
Можно же создать другого юзера и выдать ему права рута, а самого рута выключить.
Также сделать так, чтобы к этому пользователю с рутовскими правами могли подключаться только с определенных IP. Такой способ защиты надежный? И есть еще какие-либо уязвимости, если не считать того, что можно поставить левый плаг с хаком?

Заблочить рут нафиг в шелле, установить sudo и настроить в нем какой пользователь имеет права им пользоваться. Еще надо поставить утилиту которая чекает брутфорс и банит ип временно. (fail2ban)

 

[SergK35]

У каждого пользователя свой скрин. Пользователь Вася не сможет подключиться к скрину пользователя Пети. Там что то типо стены, у каждого своя квартира.

Хорошо, например я создал пользователя test и выдал ему только права на папку server1, Создаю screen с названием srv1, как сделать так, чтоб пользователь test мог подключаться только к скрину srv1 ?

 

[alexandrage]

Хорошо, например я создал пользователя test и выдал ему только права на папку server1, Создаю screen с названием srv1, как сделать так, чтоб пользователь test мог подключаться только к скрину srv1 ?

screen от пользователя запускаешь и все.

 

[MurlikMurlik]

Хорошо, например я создал пользователя test и выдал ему только права на папку server1, Создаю screen с названием srv1, как сделать так, чтоб пользователь test мог подключаться только к скрину srv1 ?

Ну, создаешь скрин, потом пишешь screen -x и подключаешься к первому скрину, в нашем случае именно тот который создал. Если их больше, дописываешь название.

 

[SergK35]

Ну, создаешь скрин, потом пишешь screen -x и подключаешься к первому скрину, в нашем случае именно тот который создал. Если их больше, дописываешь название.

Я про другое немного спрашивал, Александр ответил выше.