[mdk-re] что с дистрибутивами?

[mdk-re] что с дистрибутивами?

[Maxim]

Я не очень понял, а что будет с дистрибутивами.
Сейчас  есть Junior и Сизиф. Оба продаются. Сизиф это конечный продукт или будет
еще что то типа Spring 2001. Есть смысл его покупать или ждать конечного релиза?


-- 
С уважением,
 Maxim                          mailto:max_conf@e-foto.ru

[mdk-re] Re: [mdk-re] что с дистрибутивами?

[Aleksey Novodvorsky]

Maxim wrote:

> Я не очень понял, а что будет с дистрибутивами.
> Сейчас  есть Junior и Сизиф. Оба продаются. Сизиф это конечный продукт или будет
> еще что то типа Spring 2001. Есть смысл его покупать или ждать конечного релиза?

Почитайте у нас на сайте, там все написано.

Rgrds, AEN

>

[mdk-re] ÕÄÁÌÅÎÎÙÊ shutdown

[Ilya Novikov]

Здравствуйте!

Посоветуйте как быть.
Есть необходимость выключать удаленно сервер.
На сервер стоит Спринг 2001 в установке "сервер" с высоким уровнем
безопасности. Соответственно команда `shutdown -h -now` выполняется только от рута.
А так как сервер управляется через ssh, то рута туда и не пускает.
Что подскажете, это можно как-либо победить?

-- 
Best regards,
 Ilya Novikov                          mailto:nil@yandex.ru
 ICQ UIN#: 58640793
--

Re: [mdk-re] удаленный shutdown

[Dmitry Levashov]

On Sunday 14 October 2001 02:12, you wrote:
> Здравствуйте!
>
> Посоветуйте как быть.
> Есть необходимость выключать удаленно сервер.
> На сервер стоит Спринг 2001 в установке "сервер" с высоким уровнем
> безопасности. Соответственно команда `shutdown -h -now` выполняется только
> от рута. А так как сервер управляется через ssh, то рута туда и не пускает.
> Что подскажете, это можно как-либо победить?

Может зайти туда пользователем, а потом su или sudo ?


-- 
Best regards
Dmitry

Re: [mdk-re] удаленный shutdown

[AVL]

On Sun, 14 Oct 2001 02:12:25 +0400
Ilya Novikov <nil@yandex.ru> wrote:

> Здравствуйте!
> 
> Посоветуйте как быть.
> Есть необходимость выключать удаленно сервер.
> На сервер стоит Спринг 2001 в установке "сервер" с высоким уровнем
> безопасности. Соответственно команда `shutdown -h -now` выполняется только от рута.
> А так как сервер управляется через ssh, то рута туда и не пускает.
> Что подскажете, это можно как-либо победить?

1)разрешить руту заходить по ssh (параметр allowrootpermit кажется см в конфиг)
2)зайти пользователем и sudo shutdown -h -now (настроить sudoerrs что позволял такое)
3) зайти пользователем и su затем shutdown -h -now 

какой больше нравится - такой и выбирай

Re: [mdk-re] ХДБМЕООЩК shutdown

[Roman S]

On Sun, 14 Oct 2001 02:12:25 +0400
Ilya Novikov <nil@yandex.ru> wrote:

> Здравствуйте!
> 
> Посоветуйте как быть.
> Есть необходимость выключать удаленно сервер.
> На сервер стоит Спринг 2001 в установке "сервер" с высоким уровнем
> безопасности. Соответственно команда `shutdown -h -now` выполняется
> только от рута.
> А так как сервер управляется через ssh, то рута туда и не пускает.
> Что подскажете, это можно как-либо победить?

man su
man sudo

-- 
Rgds!
Roman Savelyev.

[mdk-re] Re: [mdk-re] удаленный shutdown

[Yura Gusev]

On Sun, 14 Oct 2001, Ilya Novikov wrote:

> Здравствуйте!
>
> Посоветуйте как быть.
> Есть необходимость выключать удаленно сервер.
> На сервер стоит Спринг 2001 в установке "сервер" с высоким уровнем
> безопасности. Соответственно команда `shutdown -h -now` выполняется только от рута.
> А так как сервер управляется через ssh, то рута туда и не пускает.
> Что подскажете, это можно как-либо победить?

su or sudo. or suid script.

-- 
  3:40am  up 50 days, 16:44,  4 users,  load average: 0.06, 0.03, 0.01
            __
         | /  \ |        Iouri Goussev            //  \\
        \_\\  //_/       elendal@w4.ca           _\\()//_
         .'/()\'.           Foo-Bar             / //  \\ \
   jgs    \\  //   http://foobar.irc-unix.net    | \__/ |
    I am not 31337. But I can use the Vi editor... ;-0

[mdk-re] удаленный shutdown

[Maxim]

Здравствуйте, Yura.
Вы писали 14 октября 2001 г., 11:41:11:

YG> On Sun, 14 Oct 2001, Ilya Novikov wrote:

>> Здравствуйте!
>>
>> Посоветуйте как быть.
>> Есть необходимость выключать удаленно сервер.
>> На сервер стоит Спринг 2001 в установке "сервер" с высоким уровнем
>> безопасности. Соответственно команда `shutdown -h -now` выполняется только от рута.
>> А так как сервер управляется через ssh, то рута туда и не пускает.
>> Что подскажете, это можно как-либо победить?

YG> su or sudo. or suid script.

Странно у меня SSH пускает рута. Уровень тоже стоит высокий. Я правда
там в конфах ковырялся. Может это конечно и плохо, но для чего же
тогда SSH. Для безопасности. Хотя конечно задачи попроще лучше не из
рута делать.

-- 
С уважением,
 Maxim                          mailto:max_conf@e-foto.ru

Re[2]: [mdk-re] ÕÄÁÌÅÎÎÙÊ shutdown

[Ilya Novikov]

Hello Dmitry,

Sunday, October 14, 2001, 2:53:00 AM, you wrote:

DL> On Sunday 14 October 2001 02:12, you wrote:
>> Здравствуйте!
>>
>> Посоветуйте как быть.
>> Есть необходимость выключать удаленно сервер.
>> На сервер стоит Спринг 2001 в установке "сервер" с высоким уровнем
>> безопасности. Соответственно команда `shutdown -h -now` выполняется только
>> от рута. А так как сервер управляется через ssh, то рута туда и не пускает.
>> Что подскажете, это можно как-либо победить?

DL> Может зайти туда пользователем, а потом su или sudo ?

Собственно так и планировалось делать. Но ни su ни sudo не давали
выполнять shutdown. Еще больше я удивился, когда не смог ваполнить su
просто зайдя на машину локально как пользователь. Где нужно рыть?
sudoers уже правил - не помогло.



-- 
Best regards,
 Ilya Novikov                          mailto:nil@yandex.ru
 ICQ UIN#: 58640793
--

Re: [mdk-re] удаленный shutdown

[cornet]

Ilya Novikov wrote:
> 
> Hello Dmitry,
> 
> Sunday, October 14, 2001, 2:53:00 AM, you wrote:
> 
> DL> On Sunday 14 October 2001 02:12, you wrote:
> >> Здравствуйте!
> >>
> >> Посоветуйте как быть.
> >> Есть необходимость выключать удаленно сервер.
> >> На сервер стоит Спринг 2001 в установке "сервер" с высоким уровнем
> >> безопасности. Соответственно команда `shutdown -h -now` выполняется только
> >> от рута. А так как сервер управляется через ssh, то рута туда и не пускает.
> >> Что подскажете, это можно как-либо победить?
> 
> DL> Может зайти туда пользователем, а потом su или sudo ?
> 
> Собственно так и планировалось делать. Но ни su ни sudo не давали
> выполнять shutdown. Еще больше я удивился, когда не смог ваполнить su
> просто зайдя на машину локально как пользователь. Где нужно рыть?
> sudoers уже правил - не помогло.

Если секюрность высокая - включите юзера, который должен делать
su, в группу wheel.

sudoerrs к su не имеет никакого отношения! Это конфиг для sudo.
sudo и su это совершенно разные вещи.

-- 
******** FIRE & STEEL ********

[mdk-re] shutdown

[Диконов Вячеслав]

А как без su да sudo (то есть без записи паролей в скрипт в открытом виде)
разрешить всем пользователям выключать машину? Для машины, где работа многих
пользователей одновременно невозможна, стандартная политика выглядит глупо.
Запрос пароля root для выхода спокойно кончается рубкой питания.

Re: [mdk-re] shutdown

[Roman S]

On Sun, 14 Oct 2001 22:08:45 +0300
"Диконов Вячеслав" <sdiconov@mail.ru> wrote:

> А как без su да sudo (то есть без записи паролей в скрипт в открытом
> виде)

Назначте на эту команду безпарольный sudo.

-- 
Rgds!
Roman Savelyev.

Re[2]: [mdk-re] ÕÄÁÌÅÎÎÙÊ shutdown

[Ilya Novikov]

Hello cornet,

Sunday, October 14, 2001, 2:40:51 PM, you wrote:


c> Если секюрность высокая - включите юзера, который должен делать
c> su, в группу wheel.
Спасибо, все заработало.

c> sudoerrs к su не имеет никакого отношения! Это конфиг для sudo.
Это я понял. К выполнению su я никак это не относил.

-- 
Best regards,
 Ilya Novikov                          mailto:nil@yandex.ru
 ICQ UIN#: 58640793
--

[mdk-re] ÄÏËÕÍÅÎÔÁÃÉÑ × /usr/local/doc

[Ilya Novikov]

Здравствуйте!

Поставил Спринг 2001 в установке "сервер".
В каталоге /usr/local/doc никакой документации нет. Так и должно быть?

-- 
Best regards,
 Ilya Novikov                          mailto:nil@yandex.ru
 ICQ UIN#: 58640793
--

Re: [mdk-re] документация в /usr/local/doc

[Artem K. Jouravsky]

Здравствуйте, Ilya Novikov <nil@yandex.ru>!
От Mon, 15 Oct 2001 23:42:04 +0400 вы писали на тему [mdk-re] документация в /usr/local/doc:

IN> Здравствуйте!
IN> 
IN> Поставил Спринг 2001 в установке "сервер".
IN> В каталоге /usr/local/doc никакой документации нет. Так и
IN> должно быть?
Конечно. Во первых, документация лежит в /usr/share/doc
(в /usr/local/doc только от пакетов которые из тарболов ставить будете), а во
вторых, в установке "сервер" документации может быть крайне мало - если 
не попросите поставить.

------
Best wishes,
+----------------------+--------------------------+
|  ."-.                |  Work: +7-(095)-229-4278 |
| /X  | _o.----.    _  |  ICQ:  103399444         |
|/\_  \/ /  __  \_// ) |  Artem K. Jouravsky      |
|\__)-/_/\_____)____/  |  http://www.ifirst.ru/   |
+----------------------+--------------------------+		      

Re: [mdk-re] документация в /usr/local/doc

[cornet]

Ilya Novikov wrote:
> 
> Здравствуйте!
> 
> Поставил Спринг 2001 в установке "сервер".
> В каталоге /usr/local/doc никакой документации нет. Так и должно быть?

/usr/share/doc
/usr/share/man
/usr/share/info

-- 
******** FIRE & STEEL ********