主页 / user-193007

spaceman117X's questions

Martin Hope
spaceman117X
Asked: 2024-02-23 21:58:02 +0800 CST
  • 9

我有 SFTP 服务器，有许多用户使用不同的用户名连接。一名用户请求更改名称。因为我认为这是非常简单的过程，所以我做了典型的

usermod --login new_username old_username

之后我就无法再用新名称登录了。由于我有多个用户，我正在比较权限，一切看起来都很好。此外，当我检查日志文件时，我发现该用户的密码已被接受。服务重启了，还是一样。

  • 操作系统：Centos7。
  • 尚未使用 LDAP 服务器。
  • 所有用户都是本地用户。
  • 重命名后，我也无法使用旧用户名进行访问。
  • 没有尝试重新启动，只是重新启动服务。
  • sshd_config 有针对组的规则，而不是针对用户的规则。组保持不变。

名称更改后的 /etc/passwd 条目如下所示：

newname:x:2108:2000:oldname:/opt/ftp/oldname/:/usr/sbin/nologin

但是，即使我手动将 passwd 条目更改为此（绝望的尝试）：

newname:x:2108:2000:newname:/opt/ftp/oldname/:/usr/sbin/nologin

无法登录。

当我再次执行 usermod 命令并恢复用户名时，我可以登录。

我应该怎么做才能使用新用户名登录？

ssh
Martin Hope
spaceman117X
Asked: 2019-09-24 11:47:08 +0800 CST
  • 1

我有基于 Debian Wheezy 的路由器，内核版本3.10.107插入 USB 存储后，它无法被lsblk. 但是，它看起来像是被操作系统检测到，因为该命令usb-devices正在列出它。

T:  Bus=01 Lev=01 Prnt=01 Port=00 Cnt=01 Dev#=  3 Spd=480 MxCh= 0
D:  Ver= 2.10 Cls=00(>ifc ) Sub=00 Prot=00 MxPS=64 #Cfgs=  1
P:  Vendor=054c ProdID=09c2 Rev=01.00
S:  Manufacturer=Sony
S:  Product=Storage Media
S:  SerialNumber=5C0710488A173BC108
C:  #Ifs= 1 Cfg#= 1 Atr=80 MxPwr=498mA
I:  If#= 0 Alt= 0 #EPs= 2 Cls=08(stor.) Sub=06 Prot=50 Driver=usb-storage

lsblk 输出：

root@ubnt:/# lsblk
NAME         MAJ:MIN RM   SIZE RO TYPE MOUNTPOINT
loop8          7:8    0  80.1M  1 loop
mmcblk0rpmb  179:24   0   512K  0 disk
mmcblk0boot0 179:8    0     2M  1 disk
mmcblk0boot1 179:16   0     2M  1 disk
mmcblk0      179:0    0   3.7G  0 disk
|-mmcblk0p1  179:1    0   142M  0 part
`-mmcblk0p2  179:2    0   3.4G  0 part
mtdblock0     31:0    0     1M  1 disk
mtdblock1     31:1    0     3M  1 disk
mtdblock2     31:2    0    64K  1 disk

dmesg 输出：

usb-storage 1-1:1.0: USB Mass Storage device detected
scsi1 : usb-storage 1-1:1.0
scsi 1:0:0:0: Direct-Access     Sony     Storage Media    PMAP PQ: 0 ANSI: 6

尝试使用 ext3 格式化设备，仍然无法识别。

有没有办法安装它并将其用作普通的 USB 存储设备？

debian
Martin Hope
spaceman117X
Asked: 2019-07-02 04:44:57 +0800 CST
  • 3

我有以下设置：在/etc/iptables/rules.v4

# Generated by iptables-save v1.4.21 on Mon Jul  1 11:32:00 2019
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [3:620]
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -s 192.168.35.107/32 -p icmp -m icmp --icmp-type 8 -j DROP
-A INPUT -s 192.168.35.0/24 -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A INPUT -s 192.168.35.0/24 -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -j DROP
COMMIT
# Completed on Mon Jul  1 11:32:00 2019

从上面我们看到我想阻止来自特定 IP 的 ping。在我用 保存规则并用iptables-restore < /etc/iptables/rules.v4列出规则后iptables -L，我可以断定 ip 为 192.168.35.107 的计算机无法 ping 服务器。

但是，具有该 IP 的计算机能够无限期地ping ，直到我中断会话。即使在我中断 ping 之后，我仍然需要暂停大约 60 秒，直到我无法再次 ping。如果我在 ping 命令之间暂停 5-10 秒，防火墙会让我通过。

有趣的是，当我通过 iptables 启用 ping 时，它会立即工作。我也尝试过使用 Samba 端口 445。相同的。

有没有办法让 iptables 丢弃的端口立即生效？

iptables iptables-persistent
Martin Hope
spaceman117X
Asked: 2018-08-22 07:05:36 +0800 CST
  • 0

我正在分析一个脚本，但在网上找不到chgrp 0以下行的含义：

find $1 -follow -exec chgrp 0 {}

所以

find $1接受参数，

-follow导致 find 遵循符号链接，

-exec执行命令，

chgrp 0更改组所有权，但是 0 做什么？,

{}对于 find 命令找到的所有项目。

如果我有什么不对，请纠正我。

find chgrp
Martin Hope
spaceman117X
Asked: 2018-04-07 08:25:24 +0800 CST
  • 4

我有以下任务：

  • 该命令必须通过 ssh 在 bash 脚本中以 root 身份在服务器上远程运行，并且必须在变量中获取命令输出。
  • 以 root 身份登录 ssh 被禁用。
  • 服务器上的 sudo 被禁用，所以我必须使用 su。
  • 编辑：因为我想在 bash 中使其尽可能自动化，所以密码必须存储在命令中

我已经用谷歌搜索了好几天，但似乎找不到解决方案。

此处提出的解决方案：ssh to server and switch user and change a directory

    ssh -t username@hostname "sudo su - otheruser -c \"cd /path/to/directory && command\""

不起作用，因为在服务器上禁用了 sudo：

有人对此有解决方案吗？

ssh su