installation de différentes connexions SSH

à rendre indépendantes les unes des autres Annonces, Actus et Infos / Mageia.org

thierryR Membre non connecté

Le 12/10/2013 à 15h12

Voir le profil du membre thierryR
Inscrit le : 02/02/2010
Site internet

Bonjour. J'ai une liaison SSH qui me permet de sauvegarder à distance mes données. (Merci Adrien pour ton aide). Je voudrais que mon fils puisse en faire autant mais sans me perturber.
Il est donc possible de l'ajouter au serveur en y plaçant sa clé. Mais est il possible de lui dédié un espace disque réservé sans qu'il puisse aller fouiller ailleurs ? (En rendant les choses séparées, il n'y aura pas de suspicion en cas d'avarie grave)

débusqueur de bugs et chercheur en améliorations

lovelinux

Amicalement vôtre.

Kernel: 4.4.92-desktop-1.mga5 x86_64 (64 bit) Desktop: KDE 4.14.35 Distro: Mageia 5 thornicroft
Machine: Mobo: ASUSTeK model: X751SA v: 1.0 Bios: American Megatrends v: X751SA.403
CPU: Quad core Intel Pentium N3710 (-MCP-) cache: 1024 KB Graphics: Card: Intel Atom/Celeron/Pentium Processor x5-E8000/J3xxx/N3xxx Integrated Graphics Controller

vouf Membre non connecté

Le 12/10/2013 à 17h16

#160084

Voir le profil du membre vouf
Inscrit le : 16/08/2008
Groupes :

Bonjour

Oui, tout simplement en lui créant un compte sur la machine et en y déclarant sa clé public sur le serveur distant dans le fichier /home/utilisateur/.ssh/authorized_keys je crois. Après, il ne faut pas lui donner ton mot de passe root....

Mageia 9 64 bits Plasma - Asus Prime Z690-P D4 -Intel Core i5 12600 K- 32 Go Kingston Fury Renegade DDR4-3600 Mhz- Gigabyte Nvidia RTX 3060 - Go-M2 Samsung Evo 970 1Tb-SSD 512 Gb Samsung Evo 960 -SSD 512 Gb Crucial M5

thierryR Membre non connecté

Le 12/10/2013 à 21h49

#160095

Voir le profil du membre thierryR
Inscrit le : 02/02/2010
Site internet

Donc si je comprends bien il verra mon dossier de sauvegarde sans pouvoir y entrer car je ne lui donne pas les droits... Je voulais savoir si je pouvais lui rendre invisible mon dossier. Si je mets un point avant il le verra quand même car il est sous windows. Il me faudrait une encre invisible.

débusqueur de bugs et chercheur en améliorations

lovelinux

Adrien.D Membre non connecté

Le 12/10/2013 à 22h21

#160100

Voir le profil du membre Adrien.D
Inscrit le : 30/05/2011
Site internet
Groupes :

Bah Windows ou pas, s'il vient en SSH, il verra une console Linux !!!!

donc mettre un point devant s'il ne connait pas le commutateur -a de la commande ls et mettre le dossier en

Code BASH :

chmod o-a /dossier

Pour qu'il ne soit accessible par aucun autre utilisateur autre que le propriétaire.

Config : PC Fixe : X470 GAMING PRO- AMD Ryzen 5 2600X - 16Go RAM - Radeon RX 560 (Pilote libre) - Gentoo Linux - GNOME Desktop - Kernel 5.10 LTS
Ancien Webmaster de MageiaLinuxOnline. Les remplaçants assurent !

thierryR Membre non connecté

Le 13/10/2013 à 10h30

#160130

Voir le profil du membre thierryR
Inscrit le : 02/02/2010
Site internet

Merci Adrien, je m'en vais essayer....

edit:
Voila le choix donné:

Code BASH :

 -c, --changes          comme --verbose, mais seulement en cas de modification
  -f, --silent, --quiet  supprimer la plupart des messages d'erreur
  -v, --verbose          afficher un diagnostic pour chaque fichier traité
      --no-preserve-root ne pas traiter « / » de manière spéciale (par défaut)
      --preserve-root    bloquer le traitement récursif sur « / »
      --reference=RFILE  utiliser le mode de RFILE au lieu d'indiquer une
                           valeur GROUP
  -R, --recursive        modifier récursivement les fichiers et répertoires
      --help     affiche l'aide et quitte
      --version  affiche des informations de version et quitte
 
Chaque MODE est de la forme « [ugoa]*([-+=]([rwxXst]*|[ugo]))+|[-+=][0-7]+ ».

Le -a ne figure pas dans la commande....

débusqueur de bugs et chercheur en améliorations

lovelinux

Adrien.D Membre non connecté

Le 13/10/2013 à 11h45

#160140

Voir le profil du membre Adrien.D
Inscrit le : 30/05/2011
Site internet
Groupes :

Salut,

pardon ^^

Code BASH :

chmod o-rwx fichier

Voici un exemple sur mon PC pour t'illustrer :

Code BASH :

7 [11:43:44] root@superlinux: /home/adrienfedo/tmp  # ls -l test.sh && chmod o-rwx test.sh && ls -l test.sh
-rwxr-xr-x 1 adrienfedo adrienfedo 24  8 oct.  13:00 test.sh
-rwxr-x--- 1 adrienfedo adrienfedo 24  8 oct.  13:00 test.sh

Puis si je prends un autre utilisateur :

Code BASH :

8 [11:43:56] root@superlinux: /home/adrienfedo/tmp  # su adeline
1 [11:44:53] adeline@superlinux: /home/adrienfedo/tmp  $ ls
test.sh
2 [11:44:54] adeline@superlinux: /home/adrienfedo/tmp  $ cat test.sh
cat: test.sh: Permission non accordée

thierryR Membre non connecté

Le 13/10/2013 à 16h37

#160193

Voir le profil du membre thierryR
Inscrit le : 02/02/2010
Site internet

Je crois qu'il va y avoir un problème. La connexion ssh ne transmet pas le propriétaire du fichier.
drwxr-xr-x 84 pi users 4096 Oct 12 11:25 thierry
Les dossiers sont au nom du user local.

Donc si j’adjoins un nouveau client il sera lui aussi au nom de pi

débusqueur de bugs et chercheur en améliorations

lovelinux

Adrien.D Membre non connecté

Le 13/10/2013 à 17h38

#160207

Voir le profil du membre Adrien.D
Inscrit le : 30/05/2011
Site internet
Groupes :

Salut,

et bien créer un utilisateur, nommé "guest" ou "invite" ou je ne sais quoi !

useradd et hop !

thierryR Membre non connecté

Le 13/10/2013 à 20h25

#160233

Voir le profil du membre thierryR
Inscrit le : 02/02/2010
Site internet

OK créer 2 users, c'est facile, mais je ne comprend pas comment l'accès en SSH sur le PC pourra différencier les auteurs ?

débusqueur de bugs et chercheur en améliorations

lovelinux

Adrien.D Membre non connecté

Le 13/10/2013 à 20h26

#160234

Voir le profil du membre Adrien.D
Inscrit le : 30/05/2011
Site internet
Groupes :

Bah si tu as l'utilisateur "pi" il te suffit de lui attribuer les dossiers à cacher et d'en refuser l'accès aux autres.

thierryR Membre non connecté

Le 13/10/2013 à 21h08

#160236

Voir le profil du membre thierryR
Inscrit le : 02/02/2010
Site internet

Heu...... Je n'ai pas compris. Tu te baladerais, à tout hasard sur mumble ?

débusqueur de bugs et chercheur en améliorations

lovelinux

Adrien.D Membre non connecté

Le 13/10/2013 à 21h16

#160237

Voir le profil du membre Adrien.D
Inscrit le : 30/05/2011
Site internet
Groupes :

thierryR :

Heu...... Je n'ai pas compris. Tu te baladerais, à tout hasard sur mumble ?

Non, je fais la grève du Mumble car il refuse les connexions en provenance du FAI Orange !

thierryR Membre non connecté

Le 13/10/2013 à 21h25

#160238

Voir le profil du membre thierryR
Inscrit le : 02/02/2010
Site internet

[hors sujet] Ma fille est passée de orange à free: Moins cher car mobile gratuit, plus de débit (un truc de ouf), meilleurs qualité de communication en phone. Quand elle a commandé sa box orange la coupé. Le lendemain elle recevait une belle box qui a fonctionné immédiatement. [/hors sujet]

Je vais te dire ce qui me bloque. Je réfléchit logiquement mais ce n'est peut être pas bon. Je n'ai qu'un accès. Il est en SSH Le PC au bout ne sait pas distingué qui appelle. Il classera donc tous les fichiers qu'il reçoit en son propre nom c'est à dire "pi". Pourtant sur l'envoi par rsync j'ai bien les interrupteurs -p et -o de validé. le résultat est
drwxr-xr-x 84 pi users 4096 Oct 12 11:25 thierry
Ce qui ne m'empêche pas de récupérer mes données. Donc le propriétaire et groupe des fichiers ne semble pas servir à grand chose.

débusqueur de bugs et chercheur en améliorations

lovelinux

XKomodor Membre non connecté

Administrateur

Le 15/10/2013 à 10h50

#160344

Voir le profil du membre XKomodor
Inscrit le : 08/01/2008
Site internet
Groupes :
Administrateur

Salut,

Heu là je ne comprends pas trop ce que vous dites ... Si tu as créé un nouvel utilisateur sur le serveur, il doit avoir sa propre /home avec un mot de passe spécifique etc ...

Ton rsync ne transmet pas l'utilisateur mais son UID donc logique que tu risques d'avoir quelques choses d'ésotérique sur le serveur en face si l'utilisateur pi n'a pas le même UID que sur ta machine ou une autre machine distante.

Excusez-moi j'arrive un peu là-dessus comme un cheveux sur la soupe mais c'est finalement assez simple :

tu crées des clefs gpg sur la machine cliente
tu publies la clef sur la machine distante (cela évite de taper le mot de passe de connexion depuis ton script)
tu fais un petit script qui dit que tu fais un rsync over ssh de la machine cliente vers la machine serveur
les UID et autres tu t'en moques, puisque le jour où tu vas rechercher le fichier TA machine connaîtra l'UID ad-hoc
terminé et bonsoir

Merci

thierryR Membre non connecté

Le 15/10/2013 à 11h04

#160348

Voir le profil du membre thierryR
Inscrit le : 02/02/2010
Site internet

Salut XK.
Avec Adrien on a fait la liaison ssh
On a fait un jeu de clé et ai donné la clé public au serveur. Tout roule.
J'ai mis un rsync de chaque coté afin qu'ils communiquent ensemble. ( Je fais de la sauvegarde par grsync)
Les fichiers émis de mon home (thierry:thierry) se retrouve sur la destination en (pi:pi) . (Vu sur le serveur)
En toute logique; si je rajoute un 2e client en ajoutant une 2e clé, ses fichiers seront eux aussi transformé en (pi:pi). Je veux recréer des users sur le serveur, mais faut-il leur donner le même UID et GID ? Ça me poserait un problème car le 2e client pressenti est sous windows est n'a pas de UID-GID.
J'espère être un peu plus clair, mais doit encore apprendre quelque chose ici.

débusqueur de bugs et chercheur en améliorations

lovelinux

Annonces, Actus et Infos / Mageia.org

Répondre

Vous n'êtes pas autorisé à écrire dans cette catégorie

Notre Mission	Liens du site	Nous joindre	MLO est hébergé par
MLO est le forum francophone de la distribution Mageia et vous propose également un portail dédié aux débutants. MLO vous apporte un support sur la distribution grâce à son forum et vous offre des nouvelles de la distribution, des logiciels libres et de l'Open Source en général. Notre site a aussi pour but de vous montrer que Mageia est un système d'exploitation complet et facile à prendre en main. Vous apprendrez à installer simplement et à administrer efficacement votre système en un temps record.	Forum Documentation News du libre Mageia	Contacter MLO Mastodon MLO Flux RSS	MLO est un projet soutenu par Nos partenaires et amis
MLO est mis à disposition selon les termes de la licence Creative Commons.