[sisyphus] I: Модуль alterator-sshd

[sisyphus] I: Модуль alterator-sshd

[Dmitriy Kruglikov]

Доброго времени суток.
В git://git.altlinux.org/people/dkr/packages/alterator-sshd.git
обновил текущее состояние alterator-sshd.
Умеет читать и сохранять некоторые настройки.
Те, которые я счел уместными.

Из известных багов (?):
Некорректная работа с параметром ListenAddress.
В конфиге их два
#ListenAddress 0.0.0.0
#ListenAddress ::
Я их или оба включаю и они оба меняются на новое значение, или руками
убиваю лишний.
Может быть этот параметр в конфиге "из коробки" писать сразу один ?

В TODO работа с ключами пользователей.
Вероятно будет завтра.

Критикуйте.

P.S.
На текущем Сизифе собирается

P.P.S.
Кросс-пост.
-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [sisyphus] I: Модуль alterator-sshd

[Sergei Epiphanov]

В сообщении от 30 июня 2010 21:47:20 автор Dmitriy Kruglikov написал:
> #ListenAddress 0.0.0.0
> #ListenAddress ::
> Я их или оба включаю и они оба меняются на новое значение, или руками
> убиваю лишний.
> Может быть этот параметр в конфиге "из коробки" писать сразу один ?

Этот параметр может быть множественным, в данном случае предлагаются варианты 
IPv4 и IPv6. Поэтому, на мой взгляд, модуль должен уметь работать с набором 
адресов.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] I: Модуль alterator-sshd

[Dmitriy Kruglikov]

2010/7/1 Sergei Epiphanov:

> Этот параметр может быть множественным, в данном случае предлагаются варианты
> IPv4 и IPv6. Поэтому, на мой взгляд, модуль должен уметь работать с набором
> адресов.

Сделано.
Теперь два поля, два чекбокса и "защита от ду^wошибок" в виде
блокировки чекбокса и поля ввода при изменении значения AddressFamily.

Сейчас допилю сохранение настроек и начну работу с ключами.
Складировать их буду в authorized_keys2, если ни кто не против ...

P.S.
Есть у нас возможность PermitRootLogin кроме without-password еще и
forced-commands-only.
В этом случае адрес клиента и команда пишутся перед ключем доступа.
И по этому ключику можно без пароля выполнять только эту команду.

Нужно ли нам это?

-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [sisyphus] I: Модуль alterator-sshd

[Dmitriy Kruglikov]

2010/7/1 Dmitriy Kruglikov :

> Сейчас допилю сохранение настроек и начну работу с ключами.
> Складировать их буду в authorized_keys2, если ни кто не против ...

В git://git.altlinux.org/people/dkr/packages/alterator-sshd.git
находится модуль,
который умеет все, что я планировал:
- Включает/выключает сервис (chkconfig) чекбоксом
- Перезапускает сервис кнопкой
- Редактирует настройки (с учетом замечаний)
- Управляет ключами пользователей (root, uid>=500 )
- Имеет некоторую защиту от ошибок.

Код управления ключами брал из alterator-root...
Модуль написан с учетом специфики альтератора Р5, т.е. без нововведений.

Если замечаний/пожеланий не будет, то через пару дней в Сизиф отправлю.

-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [sisyphus] I: Модуль alterator-sshd

[Michael Shigorin]

On Wed, Jun 30, 2010 at 08:47:20PM +0300, Dmitriy Kruglikov wrote:
> Некорректная работа с параметром ListenAddress.
> В конфиге их два
> #ListenAddress 0.0.0.0
> #ListenAddress ::
> Я их или оба включаю и они оба меняются на новое значение,
> или руками убиваю лишний.

Трогай только IPv4 (PCRE -- \d+\.\d+\.\d+\.\d+).

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] I: Модуль alterator-sshd

[Dmitriy Kruglikov]

2010/7/17 Michael Shigorin:

> Трогай только IPv4 (PCRE -- \d+\.\d+\.\d+\.\d+).
>
Та уже давно сделал :)
Проверяй ...


-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;