https://www.opennet.ru/openforum/vsluhforumID1/93279.html <br>Прошу помощи у сообщества. Кто знает как разрешить данную проблему, помогите.<br><br>Есть авторизаци c помощью LDAPа. Есть пользователь в LDAP.<br>И это пользователь не может копирывать фалы с помощь scp на ту машину где есть его учетка ( не может в Linux хотя в Windows с помощью WinSCP все копируеться ).<br><br>Для авторизации пользователей есть скрипт ( Python ) который выступает в роли оболочки для пользователя. Собственно что он делает.<br><br>1) Проверяет есть ли доступ к машине у пользователя ( pam_check_host модуль не подошел. Причина почему ? Не коректно отрабатывает иногда. А коректно должно быть постоянно когда у тебя 300 машин.)<br>2) Устанавлеваетья TMOUT переменная для пользователя при подключении ( В LDAP добавлен параметр TMOUT )<br>3) Получает оболочку /bin/bash.<br><br>Всего три функции выполняет скрипт.<br><br>По ssh вход без проблем. Но вот scp не копирует файлы.<br><br>Делал эксперементы, копирование проводилось на тот хост где есть учетка в LDAP.<br><br>Для наглядности как копировал:<br>cat /iotop-0.4.4-1.noarch.rpm &#124 https://www.opennet.ru/openforum/vsluhforumID1/93279.html#17 Sun, 20 May 2012 05:14:25 GMT &gt; Вообще я знаю что такое баш.<br>&gt; Короче ладно, наводку получил буду разбираться.<br><br>Странно тогда, что ты не передаешь никакую командную строку ему (для начала) и ожидаешь, что он что-то сделает. <br><br>для scp bash вообще ничего не значит. просто проверка, что у пользователя есть доступ к шелу на компе - дополнительня проверка вшивости. если хочешь, чтоб копировало - создавай свою оболочку, которая реальные действия выполняет и ей управление передавай. Выше все уже показал.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/93279.html#16 Sun, 20 May 2012 04:47:38 GMT &gt; ты выдаешь bash в качестве оболочки. как говорит авторитетный товарисч Lavr - <br>&gt; читай выше до просветления.<br>&gt; PS <br>&gt; последняя попыдка наводки: bash - это интерпритатор команд, он ничего не копирует <br>&gt; и ничего вообще не делает, пока ему команду не передадут. он <br>&gt; просто ждет ввода команды.<br><br>Вообще я знаю что такое баш.<br>Короче ладно, наводку получил буду разбираться.<br> https://www.opennet.ru/openforum/vsluhforumID1/93279.html#15 Sun, 20 May 2012 04:04:47 GMT ты выдаешь bash в качестве оболочки. как говорит авторитетный товарисч Lavr - читай выше до просветления. <br><br>PS<br>последняя попыдка наводки: bash - это интерпритатор команд, он ничего не копирует и ничего вообще не делает, пока ему команду не передадут. он просто ждет ввода команды.<br> https://www.opennet.ru/openforum/vsluhforumID1/93279.html#14 Thu, 17 May 2012 11:41:08 GMT Да, и рассказывать мне о всяких там pam ldap не надо. Мол, "А нафига тебе скрипт этот, ты что не знал что есть pam_check_host_attr, или тебе делать нефиг велосипед изобретать ?". <br> https://www.opennet.ru/openforum/vsluhforumID1/93279.html#13 Thu, 17 May 2012 09:26:04 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; fi <br>&gt;&gt;&gt; итд по мере фантазии и надобности.<br>&gt;&gt; Если бы вот это еще и чере python работало было бы <br>&gt;&gt; замечательно. У меня при подключении вызываеться python скрипт, а только потом <br>&gt;&gt; выдаеться bash.<br>&gt; если наводок не понимаешь то: <br>&gt; с одного языка на другой перевести не можешь?<br>&gt; или думаешь, что тут телепаты есть, чтоб парсить твой неизвестный код на <br>&gt; питоне?<br>&gt; выкладывай_исходник/ думай_сам / http://natribu.org/ <br><br>#!/usr/bin/env python<br><br>import os<br>import ldap<br>import pwd<br>import socket<br>import sys<br><br>def basH( tmout ):<br> os.system('\n \<br> if [ -f $HOME/.bashrc ]; \n \<br> then \n \<br> echo -en "" \n \<br> cat $HOME/.bashrc &#124; \<br> sed -e \'1,1d\' &gt; /tmp/rcfile-tmp.$$ \n \<br> cat /tmp/rcfile-tmp.$$ &#124; \<br> sed -e \'export TMOUT=' + str( tmout ) + ' ; readonly TMOUT\' &gt; /tmp/rcfile-bash.$$ ; \<br> mv /tmp/rcfile-bash.$$ $HOME/.bashrc \n \<br> rm -f /tmp/rcfile-tmp.$$ \n \<br> /bin https://www.opennet.ru/openforum/vsluhforumID1/93279.html#12 Wed, 16 May 2012 21:21:10 GMT &gt;[оверквотинг удален]<br>&gt;&gt; /bin/bash <br>&gt;&gt; else <br>&gt;&gt; # команда <br>&gt;&gt; shift <br>&gt;&gt; eval $* <br>&gt;&gt; fi <br>&gt;&gt; итд по мере фантазии и надобности.<br>&gt; Если бы вот это еще и чере python работало было бы <br>&gt; замечательно. У меня при подключении вызываеться python скрипт, а только потом <br>&gt; выдаеться bash.<br><br>если наводок не понимаешь то:<br>с одного языка на другой перевести не можешь?<br>или думаешь, что тут телепаты есть, чтоб парсить твой неизвестный код на питоне? <br><br>выкладывай_исходник/ думай_сам / http://natribu.org/<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/93279.html#11 Mon, 14 May 2012 08:08:26 GMT &gt;[оверквотинг удален]<br>&gt; if [ $# -eq 0 ] <br>&gt; then <br>&gt; # шелл <br>&gt; /bin/bash <br>&gt; else <br>&gt; # команда <br>&gt; shift <br>&gt; eval $* <br>&gt; fi <br>&gt; итд по мере фантазии и надобности.<br><br>Если бы вот это еще и чере python работало было бы замечательно. У меня при подключении вызываеться python скрипт, а только потом выдаеться bash.<br> https://www.opennet.ru/openforum/vsluhforumID1/93279.html#10 Fri, 11 May 2012 02:24:26 GMT #!/bin/bash<br>if [ $# -eq 0 ]<br>then<br> # шелл<br> /bin/bash<br>else<br> # команда<br> shift<br> eval $*<br>fi<br><br>итд по мере фантазии и надобности.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/93279.html#9 Fri, 11 May 2012 02:04:21 GMT &gt; "За что купил за то продал". Знаешь есть такая пословица ? Это <br>&gt; я к тому что послал в ssh то и получил ... <br><br>а я к тому, что зачем rpm-ы-то по ssh ;)? если только в качестве примера... или мания преследования заела? )<br> <br><br><br>