[Comm] Anonymous read-only access over ssh

[Comm] Anonymous read-only access over ssh

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 345 bytes --]

Здравствуйте.

Посоветуйте, pls, где почитать о настройке анонимного read-only
доступа по ssh ? Чтоб не просто
PermitEmptyPasswords yes
но и обезопаситься.

Про rw доступ есть отличная документация:
http://svnbook.red-bean.com/en/1.1/ch06s03.html#svn-ch-6-sect-3.5

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 256 bytes --]

[Comm] Re: Anonymous read-only access over ssh

[Вадим Илларионов]

Vitaly Ostanin wrote:

> Здравствуйте.
> 
> Посоветуйте, pls, где почитать о настройке анонимного read-only
> доступа по ssh ? Чтоб не просто
Вот этого:
> PermitEmptyPasswords yes
не надо.
Лучше сертификатами разрулить.
> но и обезопаситься.
... именно для этого
________________________
С уважением,
Вадим Илларионов
системный администратор
Усолье-Сибирский почтамт
JID: см. <mailto:>
UIN: 7899517
Телефоны:
Мобильный +7 904 658 41 54
Рабочий   +7 395 43 444 00

[Comm] Re: Anonymous read-only access over ssh

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 446 bytes --]

Вадим Илларионов пишет:
> Vitaly Ostanin wrote:
> 
> 
>>Здравствуйте.
>>
>>Посоветуйте, pls, где почитать о настройке анонимного read-only
>>доступа по ssh ? Чтоб не просто
> 
> Вот этого:
> 
>>PermitEmptyPasswords yes
> 
> не надо.
> Лучше сертификатами разрулить.

Ух ты. А где в ssh сертификаты, да ещё которые лучше для
anonymous access ?

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 256 bytes --]

Re: [Comm] Anonymous read-only access over ssh

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 587 bytes --]

Hi,

On Wed, Nov 16, 2005 at 04:51:17PM +0300, Vitaly Ostanin wrote:
> Посоветуйте, pls, где почитать о настройке анонимного read-only
> доступа по ssh ? Чтоб не просто
> PermitEmptyPasswords yes
> но и обезопаситься.
> 
> Про rw доступ есть отличная документация:
> http://svnbook.red-bean.com/en/1.1/ch06s03.html#svn-ch-6-sect-3.5

anonsvn, наверное, сложнее настроить чем anoncvs, но, возможно, опыт
настройки anoncvs.altlinux.org может пригодиться - там как раз anonymous
readonly.

Идея простая - запускается ещё один sshd со специальными настройками.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: Anonymous read-only access over ssh

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 1156 bytes --]

Dmitry V. Levin пишет:
> Hi,
> 
> On Wed, Nov 16, 2005 at 04:51:17PM +0300, Vitaly Ostanin wrote:
> 
>>Посоветуйте, pls, где почитать о настройке анонимного read-only
>>доступа по ssh ? Чтоб не просто
>>PermitEmptyPasswords yes
>>но и обезопаситься.
>>
>>Про rw доступ есть отличная документация:
>>http://svnbook.red-bean.com/en/1.1/ch06s03.html#svn-ch-6-sect-3.5
> 
> 
> anonsvn, наверное, сложнее настроить чем anoncvs, но, возможно, опыт
> настройки anoncvs.altlinux.org может пригодиться - там как раз anonymous
> readonly.

А чем может быть сложнее? У svnserve есть параметр '--tunnel',
аналогичный 'cvs server', нужно что-то ещё?

> Идея простая - запускается ещё один sshd со специальными настройками.

По прочтению документации получились такие:
AllowUsers anonsvn
PermitEmptyPasswords yes
UseDNS no
Protocol 2
X11Forwarding no
ListenAddress addr:port

У anonsvn в качестве shell:
svnserve --tunnel -r /var/lib/subversion/project

Read-only $HOME, и read-only /var/lib/subversion/project

Может, есть какие-нибудь малоочевидные настройки?

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 256 bytes --]