Bonjour Je cherche le fichier de config ou une commande qui supprime une autorisation Rsync entre le serveur et le Nas du coloc sortant.... Ou tout simplement supprimer Rsync Je changerais bien aussi le port SSH tant qu'a faire vue cela l'utilise Merci de vos réponses

Soit tu changes le shell de l'utilisateur en question : usermod -s /usr/sbin/nologin NomUtilisateur Tu peux custom le message qui apparaît lors de la connexion en modifiant /etc/nologin.txt , par défaut c'est "This account is currently not available." Ou sinon directement avec ssh : echo "DenyUsers NomUtilisateur" >> /etc/ssh/sshd_config service ssh restart

Donc je fait : usermod -s /usr/sbin/nologin Bidule et il n'y aura plus de port ouvrert entre son Nas et le serveur ? echo "DenyUsers Bidule" >> /etc/ssh/sshd_config service ssh restart çà je comprend pas

Rsync fonctionne avec ssh, exemple : rsync -av /src user@host:~/dest Dans cet exemple, on tranfert un répertoire vers un serveur distant en utilisant ssh avec le compte 'user' et le port 22 par défaut, donc si tu bloques la connexion de cet utilisateur avec les commandes que j'ai donné plus haut, le transfert n'est plus possible. C'est bien ce que tu voulais ?

rsync -avz --progress -e 'ssh -p PortShh ' User@host:/home/user/torrents/ /volume1/Public/ user@host's password: J'ai retrouvé cette commande dans mes archives..... Donc petite légende pour mon vieux cervo ; Port Shh < les chiffres du port de connexion User < le nom de coloc < On va le nommé bidule host < le nom de domaine < genre sd-00000.dedibox.prout Tu propose de faire : usermod -s /usr/sbin/nologin NomUtilisateur bidulemod -s /bid/sbin/nologin bidule ou usermod -s /bid/sbin/nologin bidule <<<<< çà serait plutot çà non ? Le shell < c'est un menu ? une directive ? Ou sinon directement avec ssh : echo "DenyUsers NomUtilisateur" >> /etc/ssh/sshd_config service ssh restart echo "DenyUsers bidule" >> /etc/ssh/sshd_config service ssh restart Je suis Noob dans le domaine ... mais je comprend plus ou moins le but des commandes Donc pour le sport çà donnerais : rsync -av /src user@host:~/dest rsync -av /src bidule@sd-00000.dedibox.prout :~/dest J'ai bon ? Et oui je veux bloquer la communication entre le serveur et son Nas .......Même si je pense résilier le serveur , je veux savoir le faire pour me coucher moins con ce soir

remy80 wrote: Donc je fait : usermod -s /usr/sbin/nologin Bidule et il n'y aura plus de port ouvrert entre son Nas et le serveur ? echo "DenyUsers Bidule" >> /etc/ssh/sshd_config service ssh restart çà je comprend pas En gros : usermod -s /usr/sbin/nologin Bidule On modifie la fiche de l'utilisateur "Bidule" en lui indiquant que l'utilisateur n'aura plus d'accès shell sur le serveur. ( Cf. Interface système ) echo "DenyUsers Bidule" >> /etc/ssh/sshd_config service ssh restart Cette commande modifie ton fichier de configuration ssh (le fichier sshd_config). L'impact sera que le ou les utilisateurs ("Bidule", "Truc", "Machin_chose", ...) ne pourront plus accéder au serveur via le protocole ssh. Pourquoi toucher au ssh ? tout simplement parce que rsync utilise ssh d'où le blocage du protocole. Bon courage !

Merci Je vais entrer ces 2 commandes dans le serveur de suite usermod -s /usr/sbin/nologin Bidule echo "DenyUsers Bidule" >> /etc/ssh/sshd_config service ssh restart

root@sd-***:~# echo "DenyUsers bidule" >> /etc/ssh/sshd_config root@sd-***:~# service ssh restart /etc/ssh/sshd_config line 97: Directive 'DenyUsers' is not allowed within a Match block root@sd-***:~# c'est parce que je suis log en root SSH ?

Mince non, déplace la directive plus haut dans le fichier, apparemment avec ma commande elle se trouve dans un block match...

Oui, à priori il a une directive match en fin de fichier. Remy edite ton fichier sshd_config à la main : nano /etc/ssh/sshd_config Ensuite tu vas en fin de fichier, tu modifies le : "DenyUsers bidule" et tu le mets au dessus du paragraphe qui doit ressembler approximativement à ça : # my stuff Match group sftponly X11Forwarding no AllowTcpForwarding no ForceCommand internal-sftp -u 0002 ChrootDirectory %h

Ton # my stuff ... y pas çà chez moi Regarde j'ai çà : # Package generated configuration file # See the sshd_config(5) manpage for details # What ports, IPs and protocols we listen for Port **** # Use these options to restrict which interfaces/protocols sshd will bind to #ListenAddress :: #ListenAddress 0.0.0.0 Protocol 2 # HostKeys for protocol version 2 HostKey /etc/ssh/ssh_host_rsa_key HostKey /etc/ssh/ssh_host_dsa_key #Privilege Separation is turned on for security UsePrivilegeSeparation yes # Lifetime and size of ephemeral version 1 server key KeyRegenerationInterval 3600 ServerKeyBits 768 # Logging SyslogFacility AUTH LogLevel INFO # Authentication: LoginGraceTime 120 PermitRootLogin yes StrictModes yes RSAAuthentication yes PubkeyAuthentication yes #AuthorizedKeysFile %h/.ssh/authorized_keys # Don't read the user's ~/.rhosts and ~/.shosts files IgnoreRhosts yes # For this to work you will also need host keys in /etc/ssh_known_hosts RhostsRSAAuthentication no # similar for protocol version 2 HostbasedAuthentication no # Uncomment if you don't trust ~/.ssh/known_hosts for RhostsRSAAuthentication #IgnoreUserKnownHosts yes # To enable empty passwords, change to yes (NOT RECOMMENDED) PermitEmptyPasswords no # Change to yes to enable challenge-response passwords (beware issues with # some PAM modules and threads) ChallengeResponseAuthentication no # Change to no to disable tunnelled clear text passwords #PasswordAuthentication yes # Kerberos options #KerberosAuthentication no #KerberosGetAFSToken no #KerberosOrLocalPasswd yes #KerberosTicketCleanup yes # GSSAPI options #GSSAPIAuthentication no #GSSAPICleanupCredentials yes X11Forwarding yes X11DisplayOffset 10 PrintMotd no PrintLastLog yes TCPKeepAlive yes #UseLogin no #MaxStartups 10:30:60 #Banner /etc/issue.net # Allow client to pass locale environment variables AcceptEnv LANG LC_* #Subsystem sftp /usr/lib/openssh/sftp-server Subsystem sftp internal-sftp # Set this to 'yes' to enable PAM authentication, account processing, # and session processing. If this is enabled, PAM authentication will # be allowed through the ChallengeResponseAuthentication and # PasswordAuthentication. Depending on your PAM configuration, # PAM authentication via ChallengeResponseAuthentication may bypass # the setting of "PermitRootLogin without-password". # If you just want the PAM account and session checks to run without # PAM authentication, then enable this but set PasswordAuthentication # and ChallengeResponseAuthentication to 'no'. UsePAM yes Match user remy ChrootDirectory /home/remy Match user iron ChrootDirectory /home/iron Match user kanibal ChrootDirectory /home/kanibal Match user n0dym3 ChrootDirectory /home/n0dym3 Match user marcuslal ChrootDirectory /home/marcuslal DenyUsers jinzai06 D'alleurs iron et n0dym3 sont parti depuis des lustres Hum apparament c'est la que je peux modifier mon port ssh !?

Rsync - Supprimer une autorisation : Page 2

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Rsync - Supprimer une autorisation

remy80

Mdr

Ayenon

Hardware wrote:Mais y a un truc qui m'éclate à chaque fois avec la famille, amis...etc Ils comprendront jamais ce que tu fais, on dirait que c'est de la magie noire pour eux tous ces écrans noirs et autre script douteux xD

[HS POWER]J'ai remarqué que c'est l'informatique en général qui comprennent pas mais bon... 😀[/HS POWER]

« Page précédente