форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на сервере (Авторизация и аутентификация, LDAP / FreeBSD)
Изначальное сообщение		[ Отслеживать ]

"пользователям оставить нужно только svn"	+/–
Сообщение от chuSS (ok) on 26-Авг-10, 19:32
Здравствуйте, форумчане! Сейчас в системе настроен svn и пользователи работают по протоколу svn+ssh (логин-то  все-равно \bin\sh) Есть потребность настроить в системе работу с svn, чтоб у пользователей небыло доступа к шеллу (для повышения безопасности). Или есть другое предложение, чтоб обезопасить систему - не дать выполнять что попало, а только работать с svn?
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "пользователям оставить нужно только svn"	+/–
Сообщение от Кирилл_Н (ok) on 26-Авг-10, 19:35
>Здравствуйте, форумчане! > >Сейчас в системе настроен svn и пользователи заходят по протоколу svn+ssh >Есть потребность сделать в системе SVN чтоб у пользователей небыло доступа к >шеллу (для повышения безопасности). >Или есть другое предложение, чтоб обезопасить систему - не дать выполнять что >попало, а только работать с svn? У свна свой passwd файл, где прописываются пользователи, имеющие доступ к свну. Просто удалите пользователей системы.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	2. "пользователям оставить нужно только svn"	+/–
	Сообщение от chuSS (ok) on 26-Авг-10, 20:06
	>У свна свой passwd файл, где прописываются пользователи, имеющие доступ к свну. >Просто удалите пользователей системы. а как тогда с ssh шифрованием трафика быть? я не представляю, как его прицепить к svn.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	3. "пользователям оставить нужно только svn"	+/–
	Сообщение от Кирилл_Н (ok) on 26-Авг-10, 20:22
	>>У свна свой passwd файл, где прописываются пользователи, имеющие доступ к свну. >>Просто удалите пользователей системы. > >а как тогда с ssh шифрованием трафика быть? я не представляю, как >его прицепить к svn. можно либо собрать модуль свна к апачу и работать по https или поднять stunnel и пускать свн через него.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема