SK Zadanie 6 - Revision history

Lgraczyk: /* Zadanie 4 */

2022-12-15T09:55:28Z

Zadanie 4

← Older revision		Revision as of 09:55, 15 December 2022
Line 180:		Line 180:

	* Zainstalować NFS.		* Zainstalować NFS.
-	* Korzystając z <code>man exports</code> udostępnić katalog <code>/home/<<waszlogin>>/foo</code> dla ~~całego laboratorium~~ (tj. dla ~~sieci 192.168.1.0/24~~), zarówno do odczytu jak i zapisu. Konfiguracja NFS jest dostępna w katalogu <code>/etc/exports</code>.	+	* Korzystając z <code>man exports</code> udostępnić katalog <code>/home/<<waszlogin>>/foo</code> dla kolegi/koleżanki w parze (tj. dla numeru IP drugiej osoby), zarówno do odczytu jak i zapisu (należy zmienić uprawnienia folderu na 777 (chmod) oraz właściciela folderu na nobody:nogroup (chown)). Konfiguracja NFS jest dostępna w katalogu <code>/etc/exports</code>.
	* Zamontować sobie katalog, który został udostępniony przez jedną z koleżanek/kolegów i następnie zapisać coś w tym katalogu.		* Zamontować sobie katalog, który został udostępniony przez jedną z koleżanek/kolegów i następnie zapisać coś w tym katalogu.

-	Do montowania plików i katalogów służy polecenie <code>mount <skąd> <dokąd></code>, gdzie <code><dokąd></code> musi być '''istniejącym katalogiem''' lokalnym. Z kolei <code><skąd></code> w przypadku <code>nfs</code> ma postać <code>~~server~~:/ścieżka</code>.	+	Do montowania plików i katalogów służy polecenie <code>mount <skąd> <dokąd></code>, gdzie <code><dokąd></code> musi być '''istniejącym katalogiem''' lokalnym. Z kolei <code><skąd></code> w przypadku <code>nfs</code> ma postać <code>IP:ścieżka(rw,sync)</code>.

	'''Uwaga!''' Po zmianie pliku <code>/etc/exports</code> należy zrestartować serwer <code>nfs</code> (<code>/etc/init.d/nfs-kernel-server restart</code>) oraz wykonać: <code>/etc/init.d/rpcbind restart</code>		'''Uwaga!''' Po zmianie pliku <code>/etc/exports</code> należy zrestartować serwer <code>nfs</code> (<code>/etc/init.d/nfs-kernel-server restart</code>) oraz wykonać: <code>/etc/init.d/rpcbind restart</code>

Lgraczyk: /* Serwer ssh */

2019-01-02T10:14:10Z

Serwer ssh

← Older revision		Revision as of 10:14, 2 January 2019
Line 38:		Line 38:

	==Serwer ssh==		==Serwer ssh==
-	Protokół SSH poznaliśmy po krótce już na zajęciach ~~nr 3~~. Jest to szyfrowany protokół komunikacyjny w architekturze klient-serwer, działający w niezabezpieczonej sieci, który umożliwia:	+	Protokół SSH poznaliśmy po krótce już na poprzednich zajęciach. Jest to szyfrowany protokół komunikacyjny w architekturze klient-serwer, działający w niezabezpieczonej sieci, który umożliwia:

	* bezpieczną zdalną pracę na komputerze podłączonym do Internetu,		* bezpieczną zdalną pracę na komputerze podłączonym do Internetu,

Lgraczyk: /* Instalacja swojego klucza na serwerze */

2016-12-21T07:15:20Z

Instalacja swojego klucza na serwerze

← Older revision		Revision as of 07:15, 21 December 2016
Line 107:		Line 107:
	-->		-->

-	'''Uwaga 2!''' Postępowanie ~~- generujemy~~ na komputerze, z którego się logujemy, klucz prywatny i publiczny. Klucz publiczny wysyłamy na komputer, na który chcemy się zalogować (do folderu <code>~/.ssh</code>). Na komputerze, na który chcemy sie zalogować kopiujemy zawartość klucza publicznego do pliku <code>~/.ssh/authorized_keys</code>. Przed pierwszym logowaniem, w nowszych wersjach Ubuntu, musimy również na maszynie, z której się będziemy logować, wykonać polecenie <code>ssh-add</code> (komenda dodaje dane klucza prywatnego do specjalnego agenta ssh, <code>ssh-agent</code>, który zarządza kluczami prywatnymi na danej maszynie).	+	'''Uwaga 2!''' Postępowanie:
		+	* Generujemy na komputerze, z którego się logujemy, klucz prywatny i publiczny.
		+	* Klucz publiczny wysyłamy na komputer, na który chcemy się zalogować (do folderu <code>~/.ssh</code>).
		+	* Na komputerze, na który chcemy sie zalogować kopiujemy zawartość klucza publicznego do pliku <code>~/.ssh/authorized_keys</code>.
		+	* Przed pierwszym logowaniem, w nowszych wersjach Ubuntu, musimy również na maszynie, z której się będziemy logować, wykonać polecenie <code>ssh-add</code> (komenda dodaje dane klucza prywatnego do specjalnego agenta ssh, <code>ssh-agent</code>, który zarządza kluczami prywatnymi na danej maszynie).

	===Zadanie 2===		===Zadanie 2===

Lgraczyk: /* Zadanie 1 */

2016-12-16T10:08:17Z

Zadanie 1

← Older revision		Revision as of 10:08, 16 December 2016
Line 50:		Line 50:

	=== Zadanie 1 ===		=== Zadanie 1 ===
-	Proszę wyłączyć możliwość logowania ssh dla ~~użytkowników~~ <code>foo~~</code> oraz <code>root~~</code>.	+	Proszę wyłączyć możliwość logowania ssh dla użytkownika <code>foo</code>.

	Po wykonaniu zmian należy zrestartować serwer wykonując polecenie:		Po wykonaniu zmian należy zrestartować serwer wykonując polecenie:

Lgraczyk: /* Zadania */

2016-12-16T10:07:33Z

Zadania

← Older revision		Revision as of 10:07, 16 December 2016
Line 5:		Line 5:
	==Zadania==		==Zadania==
	=== Zadanie 1 ===		=== Zadanie 1 ===
-	Wyłączyć logowanie <code>ssh</code> dla ~~użytkowników~~ <code>foo~~</code> oraz <code>root~~</code>.	+	Wyłączyć logowanie <code>ssh</code> dla użytkownika <code>foo</code>.

	===Zadanie 2===		===Zadanie 2===

Lgraczyk: /* Zadanie 4 */

2016-12-16T08:59:32Z

Zadanie 4

← Older revision		Revision as of 08:59, 16 December 2016
Line 176:		Line 176:

	* Zainstalować NFS.		* Zainstalować NFS.
-	* Korzystając z <code>man exports<code> udostępnić katalog <code>/home/<<waszlogin>>/foo</code> dla całego laboratorium (tj. dla sieci 192.168.1.0/24), zarówno do odczytu jak i zapisu. Konfiguracja NFS jest dostępna w katalogu <code>/etc/exports</code>.	+	* Korzystając z <code>man exports</code> udostępnić katalog <code>/home/<<waszlogin>>/foo</code> dla całego laboratorium (tj. dla sieci 192.168.1.0/24), zarówno do odczytu jak i zapisu. Konfiguracja NFS jest dostępna w katalogu <code>/etc/exports</code>.
	* Zamontować sobie katalog, który został udostępniony przez jedną z koleżanek/kolegów i następnie zapisać coś w tym katalogu.		* Zamontować sobie katalog, który został udostępniony przez jedną z koleżanek/kolegów i następnie zapisać coś w tym katalogu.

Lgraczyk: /* Działanie logowania za pomocą klucza */

2016-12-16T08:47:46Z

Działanie logowania za pomocą klucza

← Older revision		Revision as of 08:47, 16 December 2016
Line 76:		Line 76:

	===Działanie logowania za pomocą klucza===		===Działanie logowania za pomocą klucza===
		+	'''Kryptografia klucza publicznego''' (nazywana również '''kryptografią asymetryczną''') to rodzaj kryptografii, w którym używa się zestawów dwu lub więcej powiązanych ze sobą kluczy, umożliwiających wykonywanie różnych czynności kryptograficznych. Jeden z kluczy może być udostępniony publicznie bez utraty bezpieczeństwa danych zabezpieczanych tym kryptosystemem ([https://pl.wikipedia.org/wiki/Kryptografia_klucza_publicznego więcej]).
		+
	Klient generuje parę kluczy, zwanych publicznym i prywatnym, klucze te (bez wchodzenia w szczegóły) pozwalają na wykonanie kryptograficznego podpisu wiadomości. Klucz prywatny pozwala na podpisanie wiadomości, a publiczny na weryfikację poprawności podpisu i jej otwarcie. Mając klucz publiczny nie da się ani podpisać wiadomości, ani uzyskać klucza prywatnego.		Klient generuje parę kluczy, zwanych publicznym i prywatnym, klucze te (bez wchodzenia w szczegóły) pozwalają na wykonanie kryptograficznego podpisu wiadomości. Klucz prywatny pozwala na podpisanie wiadomości, a publiczny na weryfikację poprawności podpisu i jej otwarcie. Mając klucz publiczny nie da się ani podpisać wiadomości, ani uzyskać klucza prywatnego.

Lgraczyk: /* Działanie logowania za pomocą klucza */

2016-12-16T08:38:46Z

Działanie logowania za pomocą klucza

← Older revision		Revision as of 08:38, 16 December 2016
Line 76:		Line 76:

	===Działanie logowania za pomocą klucza===		===Działanie logowania za pomocą klucza===
-	Klient generuje parę kluczy, zwanych publicznym i prywatnym, klucze te (bez wchodzenia w szczegóły) pozwalają na wykonanie kryptograficznego podpisu wiadomości. Klucz prywatny pozwala na podpisanie wiadomości, a publiczny na weryfikację poprawności podpisu i jej ~~otwarcię~~. Mając klucz publiczny nie da się ani podpisać wiadomości, ani uzyskać klucza prywatnego.	+	Klient generuje parę kluczy, zwanych publicznym i prywatnym, klucze te (bez wchodzenia w szczegóły) pozwalają na wykonanie kryptograficznego podpisu wiadomości. Klucz prywatny pozwala na podpisanie wiadomości, a publiczny na weryfikację poprawności podpisu i jej otwarcie. Mając klucz publiczny nie da się ani podpisać wiadomości, ani uzyskać klucza prywatnego.

	Procedura logowania za pomocą klucza wygląda następująco:		Procedura logowania za pomocą klucza wygląda następująco:

Lgraczyk: /* Konfiguracja serwera ssh */

2016-12-15T16:16:48Z

Konfiguracja serwera ssh

← Older revision		Revision as of 16:16, 15 December 2016
Line 45:		Line 45:

	===Konfiguracja serwera ssh===		===Konfiguracja serwera ssh===
-	Konfiguracja serwera ssh mieści się w katalogu <code>/etc/ssh/sshd_config</code> ('''Uwaga!''' Proszę nie pomylić z <code>ssh_config</code> — bez ''d'' w środku).	+	Konfiguracja serwera ssh mieści się w katalogu <code>/etc/ssh/sshd_config</code> ('''Uwaga!''' Proszę nie pomylić z <code>ssh_config</code> — bez "d" w środku).

	Aby zapoznać się z możliwościami konfiguracyjnymi ssh za pomocą tego pliku, proszę przejrzeć stronę manuala: <code>man sshd_config</code>.		Aby zapoznać się z możliwościami konfiguracyjnymi ssh za pomocą tego pliku, proszę przejrzeć stronę manuala: <code>man sshd_config</code>.

Lgraczyk: /* Zadanie 2 */

2016-12-15T16:16:32Z

Zadanie 2

← Older revision		Revision as of 16:16, 15 December 2016
Line 108:		Line 108:

	===Zadanie 2===		===Zadanie 2===
-	Zalogować się z maszyny~~-matki~~ na maszynę ~~wirtualną~~ za pomocą klucza ssh.	+	Zalogować się z maszyny wirtualnej na maszynę-matkę za pomocą klucza ssh.

	==Instalacja firewalla==		==Instalacja firewalla==