[Comm] Поднять обратно sshd

[Comm] Поднять обратно sshd

[Andrey Brindeew]

[-- Attachment #1: Type: text/plain, Size: 401 bytes --]

Hi!

На сервере случайно :-( был зашатдаунен sshd - как его теперь поднять
без передергивания сервера с помощью Reset'а? Доступ по ftp+http есть, в
том числе к пользователю, которому разрешено всё, что угодно (после
ввода пароля) через sudo.

P.S. Говорила мне мама, не делай service sshd restart :-(((

-- 
WBR, Andrey Brindeew.
"No one person can understand Perl culture completely"
(C) Larry Wall.

[-- Attachment #2: Type: application/pgp-signature, Size: 245 bytes --]

[Comm] Re: Поднять обратно sshd

[Konstantin Lepikhov]

Hi Andrey!

Sunday 08, at 05:48:56 PM you wrote:

> Hi!
> 
> На сервере случайно :-( был зашатдаунен sshd - как его теперь поднять
> без передергивания сервера с помощью Reset'а? Доступ по ftp+http есть, в
> том числе к пользователю, которому разрешено всё, что угодно (после
> ввода пароля) через sudo.
> 
> P.S. Говорила мне мама, не делай service sshd restart :-(((
> 
cgi/php скрипт для поднятия/ребута? Если, конечно, там safe mode не включен.

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

Re: [Comm] Re: Поднять обратно sshd

[Andrey Brindeew]

[-- Attachment #1: Type: text/plain, Size: 321 bytes --]

On Sun, Jun 08, 2003 at 05:57:08PM +0400, Konstantin Lepikhov wrote:
> cgi/php скрипт для поднятия/ребута? Если, конечно, там safe mode не включен.

А готовые примеры есть? Мне бы до завтра с этой проблемой управиться.
:-(

-- 
WBR, Andrey Brindeew.
"No one person can understand Perl culture completely"
(C) Larry Wall.

[-- Attachment #2: Type: application/pgp-signature, Size: 245 bytes --]

Re: [Comm] Re: Поднять обратно sshd

[Andrey Brindeew]

[-- Attachment #1: Type: text/plain, Size: 386 bytes --]

On Sun, Jun 08, 2003 at 05:57:08PM +0400, Konstantin Lepikhov wrote:
> cgi/php скрипт для поднятия/ребута? Если, конечно, там safe mode не включен.

Да, и еще: запустить загруженный по фтп cgi-скрипт проблем нету, а вот
как сказать программе sudo еще и пароль, который она спросит... :-(

-- 
WBR, Andrey Brindeew.
"No one person can understand Perl culture completely"
(C) Larry Wall.

[-- Attachment #2: Type: application/pgp-signature, Size: 245 bytes --]

[Comm] Re: Поднять обратно sshd

[Konstantin Lepikhov]

Hi Andrey!

Sunday 08, at 06:10:57 PM you wrote:

> On Sun, Jun 08, 2003 at 05:57:08PM +0400, Konstantin Lepikhov wrote:
> > cgi/php скрипт для поднятия/ребута? Если, конечно, там safe mode не включен.
> 
> Да, и еще: запустить загруженный по фтп cgi-скрипт проблем нету, а вот
> как сказать программе sudo еще и пароль, который она спросит... :-(
> 
что-нибудь вроде:

#!/bin/sh

sudo /sbin/shutdown -r now <<EOF
<passwd>
EOF

/sbin/shutdown -r now можно заменить /sbin/service sshd start

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

[Comm] Re: Поднять обратно sshd

[Konstantin Lepikhov]

Hi Andrey!

Sunday 08, at 06:10:57 PM you wrote:

> On Sun, Jun 08, 2003 at 05:57:08PM +0400, Konstantin Lepikhov wrote:
> > cgi/php скрипт для поднятия/ребута? Если, конечно, там safe mode не включен.
> 
> Да, и еще: запустить загруженный по фтп cgi-скрипт проблем нету, а вот
> как сказать программе sudo еще и пароль, который она спросит... :-(
> 
забыл =)) s/sudo/sudo -S/

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

Re: [Comm] Re: Поднять обратно sshd

[Andrey Brindeew]

[-- Attachment #1: Type: text/plain, Size: 747 bytes --]

On Sun, Jun 08, 2003 at 06:50:56PM +0400, Konstantin Lepikhov wrote:
> что-нибудь вроде:
> 
> #!/bin/sh
> 
> sudo /sbin/shutdown -r now <<EOF
> <passwd>
> EOF
> 
> /sbin/shutdown -r now можно заменить /sbin/service sshd start

За рецепт и дополнение к нему - спасибо. Дело решилось весьма просто:

=== sshd.sh ===
#!/bin/sh

echo Content-Type: text/plain
echo

sudo -S service sshd $QUERY_STRING <<EOF
password
EOF
===============

Эта скриптина теперь лежит себе под SSL'ным Апачем, который пускает
только тех юзеров, которые имеют сертификаты, подписанные нашим
внутренним CA.

P.S. А sshd мне служба техподдержки помогла поднять, молодцы ребята!

-- 
WBR, Andrey Brindeew.
"No one person can understand Perl culture completely"
(C) Larry Wall.

[-- Attachment #2: Type: application/pgp-signature, Size: 245 bytes --]

[Comm] Re: Поднять обратно sshd

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 345 bytes --]

On Sun, Jun 08, 2003 at 05:48:56PM +0400, Andrey Brindeew wrote:
> На сервере случайно :-( был зашатдаунен sshd - как его теперь поднять

monit.  Но однажды он мне взял и с какого-то уложил sshd...
(выручил включенный telnet с "волшебного" хоста)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]