ASIX/M06/UF1/PT2 - Historial de revisió

Guillem: Guillem ha mogut M06/UF1/PT2 a ASIX/M06/UF1/PT2 sense deixar una redirecció: Crear subnivell ASIX

2020-04-15T11:20:57Z

Guillem ha mogut M06/UF1/PT2 a ASIX/M06/UF1/PT2 sense deixar una redirecció: Crear subnivell ASIX

2018-06-07T16:22:51Z

2018-06-04T19:25:09Z

2018-06-04T19:09:22Z

1. Connexió remota SSH

2018-06-04T19:08:58Z

1. Connexió remota SSH

2018-06-04T19:00:38Z

1. Connexió remota SSH

2018-06-04T18:56:33Z

1. Connexió remota SSH

2018-06-04T18:56:15Z

1. Connexió remota SSH

2018-06-04T18:52:59Z

1. Connexió remota SSH

2018-06-04T18:52:45Z

1. Connexió remota SSH

← Versió més antiga		Revisió del 16:22, 7 juny 2018
Línia 132:		Línia 132:
	*L'arxiu <code>ssh_config</code> defineix els paràmetres de configuració del '''client''' de SSH (si aquella màquina vol connectar-se a un servidor SSH remot.		*L'arxiu <code>ssh_config</code> defineix els paràmetres de configuració del '''client''' de SSH (si aquella màquina vol connectar-se a un servidor SSH remot.
	*L'arxiu <code>sshd_config</code> (ssh'''d''' de '''''d'''aemon'') conté paràmetres de configuració del servidor SSH com ara el port d'escolta, els usuaris/grups que poden accedir-hi, permetre o no el tunelat d'altres protocols a través d'aquest (útil en muntatges de VPN o per a poder xifrar amb SSH un protocol que, per defecte, no estigui xifrat com ara FTP) o també poder definir el mode d'autenticació: LDAP, usuari+password, claus públiques, adreces d'escolta restringides, etc.		*L'arxiu <code>sshd_config</code> (ssh'''d''' de '''''d'''aemon'') conté paràmetres de configuració del servidor SSH com ara el port d'escolta, els usuaris/grups que poden accedir-hi, permetre o no el tunelat d'altres protocols a través d'aquest (útil en muntatges de VPN o per a poder xifrar amb SSH un protocol que, per defecte, no estigui xifrat com ara FTP) o també poder definir el mode d'autenticació: LDAP, usuari+password, claus públiques, adreces d'escolta restringides, etc.
		+	[[Category:M06]]

@@ Línia 131: / Línia 131: @@
 ;Quins són els fitxers de configuració del servei SSH? Per a què serveix cadascun?
 *L'arxiu <code>ssh_config</code> defineix els paràmetres de configuració del '''client''' de SSH (si aquella màquina vol connectar-se a un servidor SSH remot.
-*L'arxiu <code>ssh_config</code> (ssh'''d''' de '''''d'''aemon'') conté paràmetres de configuració del servidor SSH com ara el port d'escolta, els usuaris/grups que poden accedir-hi, permetre o no el tunelat d'altres protocols a través d'aquest (útil en muntatges de VPN o per a poder xifrar amb SSH un protocol que, per defecte, no estigui xifrat com ara FTP) o també poder definir el mode d'autenticació: LDAP, usuari+password, claus públiques, adreces d'escolta restringides, etc.
+*L'arxiu <code>sshd_config</code> (ssh'''d''' de '''''d'''aemon'') conté paràmetres de configuració del servidor SSH com ara el port d'escolta, els usuaris/grups que poden accedir-hi, permetre o no el tunelat d'altres protocols a través d'aquest (útil en muntatges de VPN o per a poder xifrar amb SSH un protocol que, per defecte, no estigui xifrat com ara FTP) o també poder definir el mode d'autenticació: LDAP, usuari+password, claus públiques, adreces d'escolta restringides, etc.

@@ Línia 125: / Línia 125: @@
 Editarem l'arxiu <code>/etc/ssh/sshd_config</code> i afegirem al final de tot <source>DenyUsers root</source> i reiniciarem el servei de SSH.
 {{imatge|M06UF1PT2-20.png||thumb|Quan root vulgui accedir des de SSH, tindrà un missatge de Prohibit}}
 ;Els usuaris utilitzats en les connexions remotes SSH a quina màquina pertanyen? Quin port utilitzen?
 ;Quins són els fitxers de configuració del servei SSH? Per a què serveix cadascun?
+*L'arxiu <code>ssh_config</code> defineix els paràmetres de configuració del '''client''' de SSH (si aquella màquina vol connectar-se a un servidor SSH remot.
+*L'arxiu <code>ssh_config</code> (ssh'''d''' de '''''d'''aemon'') conté paràmetres de configuració del servidor SSH com ara el port d'escolta, els usuaris/grups que poden accedir-hi, permetre o no el tunelat d'altres protocols a través d'aquest (útil en muntatges de VPN o per a poder xifrar amb SSH un protocol que, per defecte, no estigui xifrat com ara FTP) o també poder definir el mode d'autenticació: LDAP, usuari+password, claus públiques, adreces d'escolta restringides, etc.

@@ Línia 116: / Línia 116: @@
 {{imatge|M06UF1PT2-22.png||Com a ''root'' haurem de crear el grup i afegir xavier_trigo al grup}}
 :*Fes que els usuaris d'aquest grup NO puguin connectar-se per SSH
 :*Fes que els usuaris d'aquest grup SÍ que puguin connectar-se per SSH
 ;Canvia els permisos d'accés de l'usuari ''root'' per tal que no pugui connectar-se per SSH
 ;Evita que s'hi pugui connectar un rang d'adreces IP concretes. Comprova-ho

@@ Línia 114: / Línia 114: @@
 ;Crea un grup d'usuaris i incorpora a aquest grup l'usuari anterior
-{{imatge|M06UF1PT2-21.png||Com a ''root'' haurem de crear el grup i afegir xavier_trigo al grup}}
+{{imatge|M06UF1PT2-22.png||Com a ''root'' haurem de crear el grup i afegir xavier_trigo al grup}}
 :*Fes que els usuaris d'aquest grup NO puguin connectar-se per SSH
 :*Fes que els usuaris d'aquest grup SÍ que puguin connectar-se per SSH

@@ Línia 111: / Línia 111: @@
 :*Fes que SÍ que pugui connectar-se des de la màquina client al server per SSH
 Editarem l'arxiu <code>/etc/ssh/sshd_config</code> i afegirem al final de tot <source>AllowUsers xavier_trigo</source> i reiniciarem el servei de SSH.
-{{imatge|M06UF1PT2-20.png||thumb|Ara pot accedir}}
+{{imatge|M06UF1PT2-21.png||thumb|Ara pot accedir}}
 ;Crea un grup d'usuaris i incorpora a aquest grup l'usuari anterior

← Versió més antiga		Revisió del 18:52, 4 juny 2018
Línia 110:		Línia 110:

	:*Fes que SÍ que pugui connectar-se des de la màquina client al server per SSH		:*Fes que SÍ que pugui connectar-se des de la màquina client al server per SSH
		+	Editarem l'arxiu <code>/etc/ssh/sshd_config</code> i afegirem al final de tot <source>AllowUsers xavier_trigo</source> i reiniciarem el servei de SSH.
		+	{{imatge\|M06UF1PT2-20.png\|\|thumb\|Ara pot accedir}}

	;Crea un grup d'usuaris i incorpora a aquest grup l'usuari anterior		;Crea un grup d'usuaris i incorpora a aquest grup l'usuari anterior