Hoe Blacklistd op FreeBSD 11.1 te installeren
Inleiding Elke service die is verbonden met internet is een potentieel doelwit voor brute-force-aanvallen of ongerechtvaardigde toegang. Er zijn tools zoals fail2ba
Inleiding tot doas op OpenBSD
Achtergrond
Het alternatief voor OpenBSD sudois doas, hoewel het niet op dezelfde manier werkt als sudo en enige configuratie vereist. Het is een afkorting voor "dedicated openbsd application subexecutor". OpenBSD 5.8, uitgebracht in 2015, was de eerste die werd opgenomen doas. Het is gemaakt door Ted Unangst nadat hij niet tevreden was met de complexiteit van sudo en problemen had met de standaard sudo-configuratie.
De doasopdracht is eenvoudig van opzet en bevat geen geavanceerde functies die vereist zijn voor uitgebreide sysadmin-infrastructuren. Voor de meeste mensen is het meer dan genoeg. sudoInstalleer het indien nodig met pkg_add sudoals root.
Installatie
OpenBSD versie 5.8 en later is doasvooraf geïnstalleerd.
Configuratie
Om gebruikers in de wielgroep toegang te geven doas, voegt u het volgende toe aan /etc/doas.conf. U heeft root-toegang nodig om dit bestand te bewerken.
permit :wheel
Dit geeft alle gebruikers in de stuurgroep toestemming om opdrachten uit te voeren als elke gebruiker.
Als u wilt dat gebruikers hun wachtwoord één keer kunnen invoeren en het dan een tijdje niet hoeven in te voeren, gebruikt u de persistoptie. Hier is een voorbeeld dat alleen toestemming geeft aan de wielgroep:
permit persist :wheel
U kunt in plaats daarvan de nopassoptie gebruiken als u wilt dat ze hun wachtwoord nooit hoeven in te voeren:
permit nopass :wheel
Als u wilt dat de gebruiker "mynewuser" beheerdersrechten heeft, kunt u deze ofwel aan de wielgroep toevoegen door usermod -G wheel mynewuserals root uit te voeren of een regel aan uw toevoegen /etc/doas.confzodat het er ongeveer zo uitziet:
permit nopass :wheel
permit nopass mynewuser
In dit voorbeeld wordt ervan uitgegaan dat u uw gebruikers geen wachtwoord hoeft in te voeren tijdens gebruik doas. Als u het zo wilt instellen dat mynewuser alleen opdrachten mag uitvoeren als www-gebruiker, zou de configuratie als volgt zijn:
permit nopass :wheel
permit nopass mynewuser as www
Als je wilt dat mynewuser alleen de "vim" -opdracht met doas kan gebruiken, gebruik dan de volgende configuratie:
permit nopass :wheel
permit nopass mynewuser as www cmd vim
Er zijn andere configuratie-opties, maar de hier behandelde zijn de meest voorkomende. Als je meer wilt lezen, kun je het commando man doas.confgebruiken om de doas.conf (5) manpage te lezen.
Configuratiebestanden testen
Gebruik de doas -C /etc/doas.confopdracht om een configuratiebestand te testen . Als u achteraf een commando opgeeft, doas -C /etc/doas.conf vimzal het u bijvoorbeeld vertellen of u toestemming hebt om een commando uit te voeren of niet zonder te proberen het commando uit te voeren.
Gebruik
Een gebruiker kan de opdracht echo "test"als root uitvoeren met behulp van de opdracht: doas echo "test"
Een gebruiker die gemachtigd is om doas te gebruiken om zichzelf te verheffen tot de gebruiker "www", kan de opdracht uitvoeren vim /var/www/http/index.htmlals de gebruiker "www" met behulp van de opdracht: doas -u www vim index.html Dit is handig voor iemand die de webserver beheert, maar geen volledige superuser-machtigingen heeft.
Beste praktijken
Het wordt ten zeerste aanbevolen om een vergunning te gebruiken in plaats van waar mogelijk te weigeren. Als u een gebruiker weigert een specifieke opdracht te gebruiken, kunnen ze mogelijk wegkomen met een alternatief pad of een andere naam van die opdracht, als deze bestaat. Ze kunnen ook het uitvoerbare bestand van de opdracht naar hun homedirectory kopiëren en vervolgens dat uitvoerbare bestand uitvoeren, waardoor uw machtigingensysteem wordt verslagen.
Over het algemeen is het een beter idee om doas te gebruiken dan om su te gebruiken omdat niemand het root-wachtwoord hoeft te delen. Er is geen kans dat iemand het verandert, het vergeet en iedereen buiten het systeem sluit als iedereen zijn eigen wachtwoord gebruikt voor root-toegang. Logs worden bijgehouden /var/log/secure.
Tips en trucs
U kunt al uw omgevingsvariabelen behouden met keepenv, wat handig is als u uw editor op iets hebt ingesteld en niet wilt dat deze verandert wanneer u een andere gebruiker wordt. Hier is een voorbeeld met mynewuser:
permit nopass keepenv mynewuser
Soms zijn er situaties waarin het overschrijven van elke omgevingsvariabele dingen kan breken, maar met setenv kun je kiezen welke je wilt overdragen. Hier is een voorbeeld dat ervoor zorgt dat je editor ingesteld staat op wat je maar wilt voor gebruik met git en wat andere dingen.
permit nopass setenv { VISUAL EDITOR } mynewuser
Je kunt setenv ook gebruiken om omgevingsvariabelen te verwijderen (door een streepje te plaatsen voor elke variabele die je wilt verwijderen) of om ze in te stellen op specifieke dingen met een gelijkteken. Als u bijvoorbeeld wilt dat het de omgevingsvariabele VISUAL verwijdert en EDITOR instelt op vim, gebruikt u deze configuratieregel:
permit nopass setenv { -VISUAL EDITOR=vim } mynewuser
Als u doasuw wachtwoord bent vergeten, kunt u dit doen doas -Lom het wachtwoord te vergeten.
Hoe Neos CMS op FreeBSD 12 te installeren
Gebruikt u een ander systeem? Neos is een Content Application Platform met een CMS en een applicatieframework als kern. Deze gids laat u zien hoe u kunt installeren
Stel OpenBSD 5.6 in met volledige schijfversleuteling
Deze tutorial laat je zien hoe je OpenBSD 5.6 instelt met een volledig gecodeerde schijf op je Vultr VPS. Een opmerking over het versleutelingsgedeelte: de meeste datacenters rond th
Sudo gebruiken op Debian, CentOS en FreeBSD
Het gebruik van een sudo-gebruiker om toegang te krijgen tot een server en opdrachten uit te voeren op rootniveau is een veel voorkomende praktijk onder Linux en Unix-systeembeheerder. Het gebruik van een sud
OsTicket installeren op FreeBSD 12
Gebruikt u een ander systeem? osTicket is een open source ticketingsysteem voor klantenondersteuning. De broncode van osTicket wordt openbaar gehost op Github. In deze tutorial
Installeer Varnish 5 With Nginx op FreeBSD 11
Varnish is een open source cacheserver die inhoud van een webserver opslaat. Het wordt geïnstalleerd voor een webserver zoals Apache of Nginx. De cachin
Osclass installeren op FreeBSD 12
Gebruikt u een ander systeem? Osclass is een open source-project waarmee u eenvoudig een geclassificeerde site kunt maken zonder enige technische kennis. Het is sourc
Hoe X-Cart 5 op FreeBSD 12 te installeren
Gebruikt u een ander systeem? X-Cart is een uiterst flexibel open-source e-commerceplatform met tal van functies en integraties. X-Cart broncode is hoste
Hoe Omeka Classic 2.4 CMS op een FreeBSD 11 FAMP VPS te installeren
Gebruikt u een ander systeem? Omeka Classic 2.4 CMS is een gratis en open source digitaal publicatieplatform en Content Management System (CMS) voor het delen van digita
Wiki.js installeren op FreeBSD 11
Gebruikt u een ander systeem? Wiki.js is een gratis en open source, moderne wiki-app gebouwd op Node.js, MongoDB, Git en Markdown. De broncode van Wiki.js is openbaar
Directus 6.4 CMS installeren op een FreeBSD 11 FAMP VPS
Gebruikt u een ander systeem? Directus 6.4 CMS is een krachtig en flexibel, gratis en open source Headless Content Management System (CMS) dat ontwikkelaars voorziet
Eenvoudige mailserver met Postfix, Dovecot en Sieve op FreeBSD 10
Deze tutorial laat je zien hoe je een eenvoudige mailserver op FreeBSD 10 kunt krijgen, met Postfix als MTA, Dovecot als MDA en Sieve voor het sorteren van mail - over een hele
Uw eigen mailserver bouwen met FreeBSD 11
Het runnen van uw eigen e-mailserver kan behoorlijk lonend zijn. U bent de baas over uw gegevens. Het geeft u ook meer flexibiliteit met uw bezorgopties. Echter
Creëer een wisselbestand op FreeBSD 10
Standaard zijn Vultr FreeBSD-servers niet geconfigureerd om swapruimte op te nemen. Als u van plan bent een wegwerp-cloudinstantie te gebruiken, hoeft u dat waarschijnlijk niet te doen
Het formaat van een schijf wijzigen in FreeBSD
Het FreeBSD-besturingssysteem gebruikt UFS (Unix File System) als bestandssysteem voor rootpartities; ook wel bekend als freebsd-ufs in het geval van een upgrade
Hoe Flarum Forum op FreeBSD 12 te installeren
Gebruikt u een ander systeem? Flarum is een gratis en open source forumsoftware van de volgende generatie die online discussies leuk maakt. De broncode van Flarum wordt gehost o
Configureer MariaDB op OpenBSD 6
In dit artikel laat Ill zien hoe je MariaDB op OpenBSD 6 installeert en configureert om toegankelijk te zijn voor een gechrooted webserver (Apache of Nginx). Je zult ook
Hoe Craft CMS op FreeBSD 12 te installeren
Gebruikt u een ander systeem? Introductie Craft CMS is een open source CMS geschreven in PHP. De broncode van Craft CMS wordt gehost op GitHub. Deze gids zal je laten zien
Een eenvoudige website maken op Vultr met OpenBSD en httpd
Inleiding Het doel van deze gids is om u te laten zien hoe gemakkelijk het is om een homepage voor uw website op Vultr te maken met OpenBSD en httpd. Th creëren
Resize ZFS Storage Pool op FreeBSD / TrueOS
Bij het upgraden van een VPS-exemplaar op Vultr wordt het formaat van een Linux-bestandssysteem automatisch aangepast. Bij het uitvoeren van FreeBSD met het geavanceerde ZFS-bestandssysteem, enige handmatige wor
Kan AI vechten met toenemend aantal ransomware-aanvallen?
Ransomware-aanvallen nemen toe, maar kan AI helpen het nieuwste computervirus het hoofd te bieden? Is AI het antwoord? Lees hier weten is AI boezem of vloek
ReactOS: is dit de toekomst van Windows?
ReactOS, een open source en gratis besturingssysteem is hier met de nieuwste versie. Kan het voldoen aan de behoeften van moderne Windows-gebruikers en Microsoft uitschakelen? Laten we meer te weten komen over deze oude stijl, maar een nieuwere OS-ervaring.
Blijf verbonden via WhatsApp Desktop-app 24 * 7
WhatsApp heeft eindelijk de Desktop-app voor Mac- en Windows-gebruikers gelanceerd. Nu heb je eenvoudig toegang tot WhatsApp vanuit Windows of Mac. Beschikbaar voor Windows 8+ en Mac OS 10.9+
Hoe AI procesautomatisering naar een hoger niveau kan tillen?
Lees dit om te weten hoe kunstmatige intelligentie populair wordt onder de kleinschalige bedrijven en hoe het de kansen vergroot om ze te laten groeien en hun concurrenten voorsprong te geven.
macOS Catalina 10.15.4 Supplement Update veroorzaakt meer problemen dan het oplost
Onlangs heeft Apple macOS Catalina 10.15.4 uitgebracht, een aanvullende update om problemen op te lossen, maar het lijkt erop dat de update meer problemen veroorzaakt die ertoe leiden dat mac-machines worden gemetseld. Lees dit artikel voor meer informatie
13 Commerciële data-extractietools voor big data
13 Commerciële data-extractietools voor big data
Wat is een logboekbestandssysteem en hoe werkt het?
Onze computer slaat alle gegevens op een georganiseerde manier op, het zogenaamde Journaling-bestandssysteem. Het is een efficiënte methode waarmee de computer bestanden kan zoeken en weergeven zodra u op zoeken drukt.https://wethegeek.com/?p=94116&preview=true
Technologische singulariteit: een verre toekomst van de menselijke beschaving?
Naarmate de wetenschap zich snel ontwikkelt en veel van onze inspanningen overneemt, nemen ook de risico's toe om onszelf te onderwerpen aan een onverklaarbare singulariteit. Lees, wat singulariteit voor ons kan betekenen.
Een inzicht in 26 Big Data-analysetechnieken: deel 1
Een inzicht in 26 Big Data-analysetechnieken: deel 1
De impact van kunstmatige intelligentie in de gezondheidszorg 2021
AI in de zorg heeft de afgelopen decennia grote sprongen gemaakt. De toekomst van AI in de gezondheidszorg groeit dus nog steeds met de dag.