Início / user-1097039

j4nd3r53n's questions

Martin Hope
j4nd3r53n
Asked: 2024-03-20 18:57:34 +0800 CST
  • 5

Para ser mais específico, eu uso o Firefox 115.8.0esr (64 bits) no Debian 11 e às vezes preciso me autenticar com meu endereço de e-mail para usar alguns serviços do Google; por algum motivo, o Firefox (ou é o Google?) lembra endereços que não uso mais:

insira a descrição da imagem aqui

Existe alguma maneira de se livrar deles? Ou eles estão possivelmente em um arquivo que posso manipular?

firefox
Martin Hope
j4nd3r53n
Asked: 2020-10-01 02:33:38 +0800 CST
  • 5

Já pesquisei e encontrei muitas respostas para isso, mas ainda não consigo fazê-lo funcionar. Isso está em um sistema debian 9 - criei um alias e uma função shell no perfil:

alias lscron='sudo crontab -u biuser -l'

function edcron
{
  lckf=~biuser/edcron
  if [[ -f $lckf ]]
  then
    echo $(cat $lckf) is editing
  else
    echo $(id -nu) > $lckf
    sudo crontab -u biuser -e
    rm $lckf
  fi
}

Eles funcionam como esperado, mas pedem senha. Quero dar a alguns usuários acesso para executar esses comandos sem senha, então adicionei algo assim a /etc/sudoers:

analytics root = cat /etc/sudoers
#
# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#
Defaults        env_reset
Defaults        mail_badpass
Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/snap/bin"

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

some.user ALL = NOPASSWD: /usr/bin/crontab -u biuser -e, /usr/bin/crontab -u biuser -l

# See sudoers(5) for more information on "#include" directives:

#includedir /etc/sudoers.d

Não recebo nenhum erro, mas pede senha; como faço para funcionar?

Editar

Matching Defaults entries for some.user on analytics:
    env_reset, mail_badpass, secure_path=/usr/local/sbin\:/usr/local/bin\:/usr/sbin\:/usr/bin\:/sbin\:/bin\:/snap/bin

User some.user may run the following commands on analytics:
    (ALL : ALL) ALL
    (root) NOPASSWD: /usr/bin/crontab -u biuser -e, /usr/bin/crontab -u biuser -l
    (ALL : ALL) ALL
sudo sudoers
Martin Hope
j4nd3r53n
Asked: 2019-10-22 06:33:03 +0800 CST
  • 5

Estou configurando uma instância do EC2 com o Terraform e preciso executar um script grande durante esse processo. Eu quero baixar o script do nosso repositório gitlab com algo como:

git clone [email protected]:a_name/project.git
Cloning into 'project'...
The authenticity of host 'gitlab.something.org (12.34.56.78)' can't be established.
ECDSA key fingerprint is SHA256:....
Are you sure you want to continue connecting (yes/no)? yes
Cloning into ...

Quando executo isso na linha de comando, preciso confirmar, mas isso não é possível na minha situação.

No entanto /var/log/cloud-init-output.log, vejo isso (depois de carregar a chave privada correta):

Cloning into 'project'...
Host key verification failed.
fatal: Could not read from remote repository.

Please make sure you have the correct access rights
and the repository exists.

Espero que este erro seja simplesmente o resultado de não responder com um 'sim' - existe uma maneira de dizer ao git que está tudo bem, eu sei o que estou fazendo e apenas continue?

git amazon-web-services
Martin Hope
j4nd3r53n
Asked: 2019-10-04 00:00:07 +0800 CST
  • 5

Aqui está a pergunta que alguns podem achar bastante exótica (e pode muito bem ser impossível): é possível de alguma forma fazer upload de um arquivo ao mesmo tempo em que faço login? Algo como:

$ ssh --some-option /file/to/be/uploaded user@server

Algo como primeiro usar scppara carregar o arquivo, depois fazer login, mas apenas fornecer a senha uma vez. A coisa é, eu sempre tenho que fazer isso (não pergunte, apenas não...)

Alternativamente, existe uma maneira de 'empacotar' vários dos comandos da família ssh, então você só precisa fornecer a senha uma vez (eu sei sobre o uso de chaves privadas/públicas - não é isso que eu quero)?

Editar 1

Não é exatamente uma duplicata: acaba entrando em conflito com o seguinte (que eu tenho que usar):

eval $(ssh-agent -s)
ssh-add ~/.ssh/id_rsa

Se eu usar o compartilhamento de conexão, parece desabilitar tudo o que o ssh-agent faz. Existe uma maneira de contornar isso?

Editar 2

Fiz as seguintes modificações:

$ cat .profile
...
function ssh
{
  h=$1
  /usr/bin/scp ~/mybashrc $h:.bashrc
  /usr/bin/scp ~/.vimrc $h:.vimrc
  /usr/bin/ssh $h
}

eval $(ssh-agent -s)
ssh-add ~/.ssh/id_rsa

e:

$ cat ~/.ssh/config
...
Host *
        ForwardAgent yes
        User myuser
        IdentityFile ~/.ssh/id_rsa
        ControlPath ~/.ssh/S.%r@%h:%p
        ControlMaster auto
        ControlPersist yes

Sem as Control*opções, posso fazer login no servidor bastion e depois em outros servidores dessa rede, mas quando adiciono as opções, obtenho o seguinte:

$ ssh rgs-gameiom
mybashrc             100%  177    18.0KB/s   00:00
.vimrc               100%   59     3.5KB/s   00:00
Last login: Thu Oct  3 08:35:38 2019 from 80.229.227.116
$ ssh db3
Permission denied (publickey).
ssh