Linuxで特定のユーザ以外suでrootになれないようにする - hamacoの日記
FreeBSDとかUbuntu使っている時はsudoコマンドでsuになるのを制限すればよかったのに、CentOSだと普通にsuでrootになられてしまった。のでsuでrootになれないように設定したのでメモ。 login.defsを編集。 # echo "SU_WHEEL_ONLY yes" >> /etc/login.defs wheelグループにユーザ追加 rootになるのを許可するユーザをwheelグループに追加する。 # usermod -G wheel hamaco 設定を有効にする /etc/pam.d/suに以下の様に書かないと有効にならないので追加する。 # vim /etc/pam.d/su + auth required pam_wheel.so root_only 検索で引っかかる殆どのサイトは、 #auth required pam_wheel.so use_uid
＠IT：Linuxでsshの鍵を作成するには
鍵交換方式のsshでアクセスするにはでは、PuTTY用の鍵生成ソフトputtygen.exeを使ったが、Linuxでも鍵を作成することができる。Windowsで鍵を作成すると、OpenSSHで認識できるように変換する作業が必要となるが、puttygen.exeにはOpenSSHの鍵を読み込む機能があるので、Linuxで鍵を作成した方が手間は少なくて済む。 Linuxで鍵を作成するには、ssh-keygenコマンドを使用する。RSA暗号方式の鍵を作成するときは「-t rsa」オプションを、DSA暗号方式の鍵を作成するときは「-t dsa」オプションを付加する。 $ ssh-keygen -t rsa ←RSA暗号方式の鍵を作成 Generating public/private rsa key pair. Enter file in which to save the key (/home/
キャビアな雑記: 玄箱でairproxyその4（追加設定）
詳細3/3として動作確認後の付加的な設定を記します。 1)起動時に動作させる OSの起動時に、自動的に動作させる設定をします。設定内容は、『２ちゃんねる【airproxy】AirH"の為の鯖構築２【京ぽん】スレ』の736の書き込みを参考にしました。 ・airというファイル名で以下の内容を作成し、ftpで/home/hogeに転送します。 #!/bin/sh cd /usr/local/share/airproxy nohup /usr/local/share/java/bin/java -jar airproxy.jar & exit 0 ・/etc/init.d/ ディレクトリにairファイルをコピーします。 # cd /etc/init.d # cp /home/hoge/air . ・chmodコマンドで実行権限を付与します # chmod 755 air ・
ウノウラボ Unoh Labs: 専用サーバを構築するときにまず行う４つの設定
こんばんは、最近寒い夜が続いていて自転車通勤がつらくなってきた naoya です。 ウノウでは、フォト蔵や社内システムなどは、すべて専用サーバを構築して運用をしています。 今日は、専用サーバを構築するときに、僕がウノウで学んだ専用サーバでまず行う４つの設定を紹介します。 なお、今回の設定はすべて Fedora Core 5 をもとにしています。 (1) sudo を使えるようにする sudo コマンドを使えるようにします。sudo コマンドは、別のユーザとしてコマンドを実行できるコマンドです。 sudo コマンドを使えるようにするには、/etc/sudoers に sudo を許可するグループを追加します。次の例は、unoh グループを追加する例です。 %unoh ALL = (ALL) ALL, !/bin/su, /bin/su postgres, /bin/su * postgres
unix - permissionあれこれ : 404 Blog Not Found
2007年03月03日06:30 カテゴリTips unix - permissionあれこれ う〜ん。これ、理解があやふやだと危ないのでまとめとっか。 ウノウラボ Unoh Labs: ウェブ開発の共同作業でパーミッションを有効活用する 複数人でウェブコンテンツを作成運用管理する場合，特に本番サーバーのファイルのパーミッションで悩んでいる人をよく見かけます．あまりパーミッションを積極的に有効活用できない人は挙句に誰でも読み書きできる(いわゆる0666や0777)ザルにすることが多いでしょう．いや待ってください．もうちょっと丁寧に設定してみませんか? というお話です． 早見表 by JavaScript Readable Writable Executable SUID/SGID User r w x s Group r w x s Others r w x t Octal: ls -l
How to install debian-sid-powerpc
http://quox.org/install/linux/debian-sid-powerpc.html [ Top > Install Memo > linux > debian > sid-powerpc ] Homepage: http://www.debian.org Notice Mac miniにDebian GNU/Linux sidをインストールしたときの記録です． 以下の記述は基本的に例です．状況に応じて読み替えて下さい． インストール方法にはネットワークインストールを， インストーラ起動方法にはCDブートを用いています． 起動用CDの作成 http://cdimage.debian.org/pub/cdimage-testing/sarge_d-i/powerpc/rc3/sarge-powerpc-netinst.iso を取ってきてCD-Rに書き込む． Inst
「全事務職員がLinuxデスクトップを使用している町役場」は実在する：ITpro
二宮町は栃木県にある人口約1万7000人の町。二宮尊徳ゆかりの町名と「いちご産出量日本一」で知られる。同町は，町役場の事務用パソコンのすべて，約140台をLinuxに入れ替えるという前代未聞の挑戦を行っている。OSをLinuxにするだけでなく，オープンソースのOpenOffice.orgやFirefox，Thunderbirdでワープロ，Web，メールによる業務を行う。記者の知る限り，日本で例のない試みだ。 同町が役場をあげてLinuxに移行することになったのは，IPA（独立行政法人情報処理推進機構)が実施した「自治体におけるオープンソース・ソフトウエア活用に向けての導入実証」に参加したからだ。この事業は，オープンソース・ソフトウエアを自治体のデスクトップ機で使用する実現性と課題を明らかにするための実験である。同町は2月にLinuxへの移行を開始した。 この実験には二宮町のほか，北海道札幌
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
mputの日記。 - , rootのパスワードは潰さないほうがいいと思う件
Debian GNU/Linux徹底入門 第3版 Sarge対応