Rsync - Supprimer une autorisation

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Rsync - Supprimer une autorisation

remy80

Bonjour

Je cherche le fichier de config ou une commande qui supprime une autorisation Rsync entre le serveur et le Nas du coloc sortant....

Ou tout simplement supprimer Rsync

Je changerais bien aussi le port SSH tant qu'a faire vue cela l'utilise

Merci de vos réponses

Hardware

Soit tu changes le shell de l'utilisateur en question :

usermod -s /usr/sbin/nologin NomUtilisateur

Tu peux custom le message qui apparaît lors de la connexion en modifiant /etc/nologin.txt, par défaut c'est "This account is currently not available."

Ou sinon directement avec ssh :

echo "DenyUsers NomUtilisateur" >> /etc/ssh/sshd_config
service ssh restart

remy80

Donc je fait :

usermod -s /usr/sbin/nologin Bidule

et il n'y aura plus de port ouvrert entre son Nas et le serveur ?

echo "DenyUsers Bidule" >> /etc/ssh/sshd_config
service ssh restart

çà je comprend pas

Hardware

Rsync fonctionne avec ssh, exemple :

rsync -av /src user@host:~/dest

Dans cet exemple, on tranfert un répertoire vers un serveur distant en utilisant ssh avec le compte 'user' et le port 22 par défaut, donc si tu bloques la connexion de cet utilisateur avec les commandes que j'ai donné plus haut, le transfert n'est plus possible. C'est bien ce que tu voulais ?

remy80

rsync -avz --progress -e 'ssh -p PortShh' User@host:/home/user/torrents/ /volume1/Public/

user@host's password:

J'ai retrouvé cette commande dans mes archives.....

Donc petite légende pour mon vieux cervo ;

Port Shh < les chiffres du port de connexion

User < le nom de coloc < On va le nommé bidule

host < le nom de domaine < genre sd-00000.dedibox.prout

Tu propose de faire :

usermod -s /usr/sbin/nologin NomUtilisateur

bidulemod -s /bid/sbin/nologin bidule

usermod -s /bid/sbin/nologin bidule

<<<<< çà serait plutot çà non ?

Le shell < c'est un menu ? une directive ?

Ou sinon directement avec ssh :

echo "DenyUsers NomUtilisateur" >> /etc/ssh/sshd_config
service ssh restart

echo "DenyUsers bidule" >> /etc/ssh/sshd_config
service ssh restart

Je suis Noob dans le domaine ... mais je comprend plus ou moins le but des commandes

Donc pour le sport çà donnerais :

rsync -av /src user@host:~/dest

rsync -av /src bidule@sd-00000.dedibox.prout:~/dest

J'ai bon ?

Et oui je veux bloquer la communication entre le serveur et son Nas .......Même si je pense résilier le serveur , je veux savoir le faire pour me coucher moins con ce soir

Zabie

remy80 wrote:Donc je fait :

usermod -s /usr/sbin/nologin Bidule
et il n'y aura plus de port ouvrert entre son Nas et le serveur ?

echo "DenyUsers Bidule" >> /etc/ssh/sshd_config
service ssh restart
çà je comprend pas

En gros :

usermod -s /usr/sbin/nologin Bidule

On modifie la fiche de l'utilisateur "Bidule" en lui indiquant que l'utilisateur n'aura plus d'accès shell sur le serveur. ( Cf. Interface système)

echo "DenyUsers Bidule" >> /etc/ssh/sshd_config
service ssh restart

Cette commande modifie ton fichier de configuration ssh (le fichier sshd_config). L'impact sera que le ou les utilisateurs ("Bidule", "Truc", "Machin_chose", ...) ne pourront plus accéder au serveur via le protocole ssh.

Pourquoi toucher au ssh ? tout simplement parce que rsync utilise ssh d'où le blocage du protocole.

Bon courage !

remy80

Merci

Je vais entrer ces 2 commandes dans le serveur de suite

usermod -s /usr/sbin/nologin Bidule

echo "DenyUsers Bidule" >> /etc/ssh/sshd_config
service ssh restart

remy80

root@sd-***:~# echo "DenyUsers bidule" >> /etc/ssh/sshd_config
root@sd-***:~# service ssh restart
/etc/ssh/sshd_config line 97: Directive 'DenyUsers' is not allowed within a Match block
root@sd-***:~#

c'est parce que je suis log en root SSH ?

Hardware

Mince non, déplace la directive plus haut dans le fichier, apparemment avec ma commande elle se trouve dans un block match...

Zabie

Oui, à priori il a une directive match en fin de fichier.

Remy edite ton fichier sshd_config à la main :

nano /etc/ssh/sshd_config

Ensuite tu vas en fin de fichier, tu modifies le : "DenyUsers bidule"

et tu le mets au dessus du paragraphe qui doit ressembler approximativement à ça :

# my stuff
Match group sftponly
    X11Forwarding no
    AllowTcpForwarding no
    ForceCommand internal-sftp -u 0002
    ChrootDirectory %h

remy80

Ton # my stuff ... y pas çà chez moi

Regarde j'ai çà :

# Package generated configuration file
# See the sshd_config(5) manpage for details

# What ports, IPs and protocols we listen for
Port ****
# Use these options to restrict which interfaces/protocols sshd will bind to
#ListenAddress ::
#ListenAddress 0.0.0.0
Protocol 2
# HostKeys for protocol version 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
#Privilege Separation is turned on for security
UsePrivilegeSeparation yes

# Lifetime and size of ephemeral version 1 server key
KeyRegenerationInterval 3600
ServerKeyBits 768

# Logging
SyslogFacility AUTH
LogLevel INFO

# Authentication:
LoginGraceTime 120
PermitRootLogin yes
StrictModes yes

RSAAuthentication yes
PubkeyAuthentication yes
#AuthorizedKeysFile     %h/.ssh/authorized_keys

# Don't read the user's ~/.rhosts and ~/.shosts files
IgnoreRhosts yes
# For this to work you will also need host keys in /etc/ssh_known_hosts
RhostsRSAAuthentication no
# similar for protocol version 2
HostbasedAuthentication no
# Uncomment if you don't trust ~/.ssh/known_hosts for RhostsRSAAuthentication
#IgnoreUserKnownHosts yes

# To enable empty passwords, change to yes (NOT RECOMMENDED)
PermitEmptyPasswords no

# Change to yes to enable challenge-response passwords (beware issues with
# some PAM modules and threads)
ChallengeResponseAuthentication no

# Change to no to disable tunnelled clear text passwords
#PasswordAuthentication yes


# Kerberos options
#KerberosAuthentication no
#KerberosGetAFSToken no
#KerberosOrLocalPasswd yes
#KerberosTicketCleanup yes

# GSSAPI options
#GSSAPIAuthentication no
#GSSAPICleanupCredentials yes

X11Forwarding yes
X11DisplayOffset 10
PrintMotd no
PrintLastLog yes
TCPKeepAlive yes
#UseLogin no

#MaxStartups 10:30:60
#Banner /etc/issue.net

# Allow client to pass locale environment variables
AcceptEnv LANG LC_*

#Subsystem sftp /usr/lib/openssh/sftp-server
Subsystem sftp internal-sftp
# Set this to 'yes' to enable PAM authentication, account processing,
# and session processing. If this is enabled, PAM authentication will
# be allowed through the ChallengeResponseAuthentication and
# PasswordAuthentication.  Depending on your PAM configuration,
# PAM authentication via ChallengeResponseAuthentication may bypass
# the setting of "PermitRootLogin without-password".
# If you just want the PAM account and session checks to run without
# PAM authentication, then enable this but set PasswordAuthentication
# and ChallengeResponseAuthentication to 'no'.
UsePAM yes
Match user remy
         ChrootDirectory /home/remy
Match user iron
         ChrootDirectory /home/iron
Match user kanibal
         ChrootDirectory /home/kanibal
Match user n0dym3
         ChrootDirectory /home/n0dym3
Match user marcuslal
         ChrootDirectory /home/marcuslal
DenyUsers jinzai06

D'alleurs iron et n0dym3 sont parti depuis des lustres

Hum apparament c'est la que je peux modifier mon port ssh !?

remy80

Hardware wrote:Mince non, déplace la directive plus haut dans le fichier, apparemment avec ma commande elle se trouve dans un block match...

Je la met ou ?

Si je supprime l'user jinzai06 çà résoud le truc ?

Zabie

Ton # my stuff  ... y pas çà chez moi

Il ne faut pas y prêter attention, c'est juste un mot anglais qui signifie "tes trucs, tes choses".

Du coup on essayer de faire plus simple:

# Authentication:
LoginGraceTime 120
PermitRootLogin yes
StrictModes yes

# Authentication:
LoginGraceTime 120
PermitRootLogin yes
StrictModes yes
DenyUsers jinzai06

Autre point, le "PermitRootLogin" peut être un peu problématique, du coup je t'invite à lire le topic d'Ex_rat surtout le paragraphe sur la "Sécurisation SSH", ( http://mondedie.fr/d/5318 )

A+

remy80

ok , merci de la précision de ton aide ...

je vais donc faire :

# Authentication:
LoginGraceTime 120
PermitRootLogin yes
StrictModes yes
DenyUsers jinzai06

Puis :

echo "DenyUsers jinzai06" >> /etc/ssh/sshd_config
service ssh restart

Je vais çà de suite ... si çà marche je procède a la suppression de l'user

Pour ce qui est du "PermitRootLogin yes" , je pense que je vais le laisse comme çà , le serveur ronronne depuis plus de 3 ans donc je bidouille pas trop

De toute je pense résilier ce serveur à 60 €/mois (j'espère pour le faire avant le 20 de ce mois) .... j’essaie de faire un tuto d'install A a Z sur une Dedibox SC gen2 avec l'aide de la communauté Mondedie

remy80

root@sd-***:~# echo "DenyUsers jinzai06" >> /etc/ssh/sshd_config
root@sd-***:~# service ssh restart
/etc/ssh/sshd_config line 98: Directive 'DenyUsers' is not allowed within a Match block
root@sd-****:~#

Marche pas

ex_rat

Salut
Il faudrait peut-être aussi tenter de comprendre un peu ce qu'on bricole, parce que le "marche pas" est un peu facile là...

Vu que tu viens de mettre "DenyUsers jinzai06" à la main comme il faut, c'est sûr que quand tu relances derrière la commande:

echo "DenyUsers jinzai06" >> /etc/ssh/sshd_config

Bah le truc te le remets betement en bas, donc où il ne faut pas comme on t'as expliqué plus haut...

Alors tu re-ouvre ton fichier, tu vires la ligne en bas qui va toujours pas et tu relance ton ssh.
Ex.

remy80

Lool sur "ma tête" j'avais virer la dernière ligne ... puis ctrl O , entrée , ctrl x

Attend je refait

root@sd-30917:~# nano /etc/ssh/sshd_config
root@sd-30917:~# service ssh restart
Restarting OpenBSD Secure Shell server: sshd.
root@sd-30917:~# nano /etc/ssh/sshd_config

Et oui la commande me le remet en bas si je la fait

Et oui , Ex .... je suis un noob, un débutant débian , je le sais

, et MERCI

ex_rat

C'est pas une question de noob ou pas, faut juste prendre le temps et réfléchir pour comprendre un peu.

Parce que si tu te contentes de copier/coller sans te poser de questions, t'avanceras pas.
Du coup t'auras une vie sociale bien rempli, pas de barbe... Plein d'amis irl et la console deviendra jamais ta meilleur copine, et ça... ça craint !
Tu vois le problème ?

Ex.

remy80

ex_rat wrote:C'est pas une question de noob ou pas, faut juste prendre le temps et réfléchir pour comprendre un peu.

Parce que si tu te contentes de copier/coller sans te poser de questions, t'avanceras pas.

Bah je suis assez pressé d'avoir fini pour pourvoir me consacrer a autre chose...

ex_rat wrote:Du coup t'auras une vie sociale bien rempli, pas de barbe... Plein d'amis irl et la console deviendra jamais ta meilleur copine, et ça... ça craint !
Tu vois le problème ?
Ex.

.... c'est vrai que la console, j'apprécie savoir faire un minima de truc avec mais çà me passionne pas plus que çà, pourtant j'aime bien l'informatique.

Cela dit j'ai un profond respect pour les gens comme toi qui simplifie les choses avec leur tuto et leur script ...

Tu es divin Ex ?

.... comment tu as deviné que je suis un no life

une vie sociale ? ami irl ? pourquoi faire

Hardware

ex_rat wrote: Du coup t'auras une vie sociale bien rempli, pas de barbe... Plein d'amis irl et la console deviendra jamais ta meilleur copine, et ça... ça craint !
Ex.

Aha c'est pas faux

C'est pas très compliqué d'être équilibré à ce niveau là, il faut savoir se modérer aussi, de rester ouvert et de se diversifier. Mais y a un truc qui m'éclate à chaque fois avec la famille, amis...etc Ils comprendront jamais ce que tu fais, on dirait que c'est de la magie noire pour eux tous ces écrans noirs et autre script douteux xD

Voila j'arrête le HS

Page suivante »