チラシの裏にでも書いてろ　な！: 7月 2010

2010年7月19日月曜日

sshポートフォワード専用アカウントを作成したときのメモ

ここではそのポートフォワードだけのユーザ（制限ユーザをhoge）とする

1.ユーザの作成

useradd -s /bin/rbash -m hoge
passwd hoge

rbashを使うためには/etc/shellsに追加されていることを確認する
→参考

2.所有者,パーミッション,PATHの変更

cd /home/
chown -R root:root hoge/
chmod -R 755 hoge/
cd /home/hoge/
echo "export PATH=''" >> .bashrc

3.chroot環境の構築
chroot環境のため必要なものをコピー
debian:/home/hoge# ls -l
合計 16
drwxr-xr-x 2 root root 4096 2010-07-19 17:49 bin
drwxr-xr-x 83 root root 4096 2010-07-19 17:48 etc
drwxr-xr-x 2 root root 4096 2010-07-19 17:49 lib
drwxr-xr-x 2 root root 4096 2010-07-19 17:50 lib64

4./etc/ssh/sshd_configを編集

Match User hoge
ChrootDirectory /home/hoge

※chrootされるからといってホームディレクトリを/にする必要はなく/home/hogeのままで問題ない

参考リンク
http://blog.livedoor.jp/nue2501j/archives/51436165.html
http://ja.528p.com/linux/centos/SE006-chroot-login.html

teratermでsshの自動ログインマクロ

connect 'debian:22 /ssh /2 /user=hoge /passwd=hoge /auth=password /W="HOGE"'

debianっている鯖にログインするとする
こんな感じで書いておけば良いらしい
userがログインユーザー
passwdがパスワード
authが認証方式
Wがウィンドウタイトル

squid3を試してみた

* Debian で squid3を試す

aptitudeとかでsquid3をインストール

以下squid.confの設定
1.アクセスリストlocalnetを有効化

acl localnet src 192.168.0.0/16 # RFC1918 possible internal network

2.cachemgr3.cgiを見るための設定と普通のアクセス設定

http_access allow manager localnet

http_access allow localnet

いずれもdenyの前に置くこと

3.ポートの変更

http_port 8080

4.各種設定

cache_mem 20 MB
maximum_object_size_in_memory 256 KB
cache_dir ufs /var/spool/squid3 4000 32 256
maximum_object_size 18000 KB
#icp_port 3130 #無効化
forwarded_for off

5.あとcachemgr.confも変更したポートに合わせる

localhost:8080

なんかあったらとりあえずログを見ること
/var/log/messages
/var/log/syslog
/var/log/squid3/*

※あと注意点
NetBIOS名で指定しないことcachemgr3を操作しようとしないこと
↓は駄目
http://jitaku:8000/cgi-bin/cachemgr3.cgi
↓はおｋ
http://192.168.0.11:8000/cgi-bin/cachemgr3.cgi

使った感想は特に昔と変わんないかな・・・