Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Остальные (http://netadmin.ws/forum/forumdisplay.php?forumid=22)
-- Валюхост - супер или мои страдания сегодня... (http://netadmin.ws/forum/showthread.php?threadid=9742)

Валюхост - супер или мои страдания сегодня...

Однако, такого у меня еще не было...

Преамбула:
Сегодня, примерно в 22:00 MSK, после отчаянных попыток восстановления, мы умудрились завалить свой собственный сервер, который нам любезно установили ранее сотрудники МТУ-Интел на своей центральной площадке, что на Смоленке.

Сего зверя удалось поднять и инфу восстановить примерно к 23:30 MSK.

После чего общим решением было принято: "закатать" shell и все остальное как банку с помидорами, чтобы наш IBM 335 пускал в shell только нас двоих. Соответственно, в конфигурационный файл ssh.cfg было вписано (для теста) поле с одним IP адресом одного из нас. А именно: DenyHosts 123.456.789.11 (сразу видно, что ламера мы - полярная лисичка (бишь животное Песец))...

После чего серверу сказали init 6 и сели ждать, пока оно там решит перезагрузиться. Перезагрузилось... И в 23:50 MSK начало посылать нас обоих к чертовой матери при попытки достучаться до shell... Хотя бы для того, чтобы пустить руками мускул...

Форум стал, сайты стали, стало все - и все из-за мускула.

Амбула:
Трахнулись знатно - сервер нас не признал. А я, как админ ответственный, взял и потерял телефон ребят из МТУ-Информ. В общем править ssh.cfg оказалось решительно некому, да и вопрос о том, что делать, если воскресенье и меня на площадку не пустят, оставался открытым.

Очень долго мы пытались пустить мускул прямо из-под PHP методом
system("/usr/mysqld_safe --user=user --password=password");
Не удалось. Потом поняв, что мы тупим еще больше... А произошло это к 6 утра, мы как бы разошлись спать.

Я - в горе и печали, ибо ехать и целовать замок серверной меня реально не прикалывало. Звонить же туда (а позвонив, можно было бы и строку удались из конфига) я не мог - телефоны были балгополучно потеряны (про...ы)

Вот. Вы спросите - при чем тут Валюхост?
Отвечу. Когда я ездил ставить сервер в стойку, мне удалось заметить рядом со своими сервера этой команды.

А к утру, вот к сегодняшнему моменту, меня осенило - там же обязаны знать телефоны админов в МТУ... Я туда позвонил... Надо мной поржали... И выдали телефоны... И Уря!!! Хоть рутовый пароль у меня и отказались взять - ясно одно - двери мне сеня точно откроют, что есть гут...

Вот такие мы дураки... История достойная AntiMozg'a.

P.S.
А как настроить ssh.cfg на прием только моего и еще одно IP адреса я так и не втыкнул, бо совсем обосрался, простите уж, за выражение.

Будет оно работать, если туда вписать:
AllowHosts 123.456.789.11 123.456.789.12
DenyHosts *

Помогите уж идиётам

__________________
Folloving the Lenin's way!..

А что telnet был выключен?

pico /etc/hosts.deny

добавляем строку
sshd: ALL

pico /etc/hosts.allow

добавляем нужные ип по пдному на строку:
sshd: xx.xx.xx.xx

перезапускаем sshd.

__________________
Всегда есть решение.

AllowGroups - явно позволяет группам (/etc/group) входить в систему по ssh
DenyGroups - явно запрещает группам (/etc/group) входить в систему по ssh
AllowUsers - явно позволяет пользователям входить в систему по ssh
DenyUsers - явно запрещает пользователям входить в систему по ssh
AllowHosts - разрешает доступ некоторым хостам (остальным будет отказано)
DenyHosts - блокирует некоторые хосты, остальные будут работать
IdleTimeout time - время в minutes/hours/days/etc, после которого производится принудительный выход из системы по получению процессом сигнала SIGHUP.

http://opennet.ru/docs/RUS/lasg/shell.html

Хотя я предпочитаю прописывать разрешенные адреса на фаерволе.

__________________
Национальность - русский, вероисповедание - программист.