Open Community
L’ère de l’analyse protocolaire … quid des flux cryptés SSL ?
Bienvenue à tous dans Open Community V2
Posée par Laurent H. - Arkoon mise à jour Résolue
user sur fast 360
Posée par Lepapounet mise à jour
Bonjour,
Y a t'il un moyen de limiter l'acces en PTTY au FAST.
je m'explique : normalement on utilise le user "root" et son password.
pour un acces restreint a nos technicien je pensais utiliser un autre user. en regardant le fichier /etc/passwd on peut voir que plusieurs users sont crées.
quel sont les droits eventuels du user "user" par exemple
si on crée un nouveau user en ligne linux: Que devient il en cas de mises a jour de l'arkoon (changement de version.
Cordialement
LePapounet
3 réponses
Minarkconf permet de créer différents utilisateurs. (menu Users -> add admin user) Ils ont strictement les mêmes droits que root, seul le nom diffère.
Le shell de connexions de ces utilisateurs est le minarkconf, et un shell est accessible (choix 8, shell). L'avantage de créer un autre utilisateur réside dans sa journalisation.
En effet quand root se logue, on lit une connexion de root dans le /var/log/messages:
Jun 27 16:23:34 Aksentry sshd[2698]: Accepted password for root from 192.168.103.16 port 2254 ssh2
Si on crée autant d'utilisateur que de personnes administrant l'arkoon, alors on peut savoir qui s'est connecté:
Jun 27 16:33:51 Aksentry sshd[5037]: Accepted password for user1 from 192.168.103.16 port 2293 ssh2
Les utilisateurs créés sont conservés d'une mise à jour sur l'autre.
Une information importante: Ces utilisateurs ne peuvent pas faire de scp.
Pour les autoriser à faire du scp, il faut modifier le shell de connexion directement dans le fichier /config_card/etc/passwd:
user1:x:0:0:user1,Arkoon User:/:/opt/arkoon/bin/minarkconf
doit devenir:
user1:x:0:0:user1,Arkoon User:/root:/bin/bash
Cela veut dire que lorsqu'un de ces users se connecte en ssh, on arrive directement sur le menu principal de minarkconf, nettement plus pratique !
Le shell reste disponible via une entrée de ce menu
Merci
Minarkconf permet de créer différents utilisateurs. (menu Users -> add admin user) Ils ont strictement les mêmes droits que root, seul le nom diffère.
Le shell de connexions de ces utilisateurs est le minarkconf, et un shell est accessible (choix 8, shell). L'avantage de créer un autre utilisateur réside dans sa journalisation.
En effet quand root se logue, on lit une connexion de root dans le /var/log/messages:
Jun 27 16:23:34 Aksentry sshd[2698]: Accepted password for root from 192.168.103.16 port 2254 ssh2
Si on crée autant d'utilisateur que de personnes administrant l'arkoon, alors on peut savoir qui s'est connecté:
Jun 27 16:33:51 Aksentry sshd[5037]: Accepted password for user1 from 192.168.103.16 port 2293 ssh2
Les utilisateurs créés sont conservés d'une mise à jour sur l'autre.
Une information importante: Ces utilisateurs ne peuvent pas faire de scp.
Pour les autoriser à faire du scp, il faut modifier le shell de connexion directement dans le fichier /config_card/etc/passwd:
user1:x:0:0:user1,Arkoon User:/:/opt/arkoon/bin/minarkconf
doit devenir:
user1:x:0:0:user1,Arkoon User:/root:/bin/bash