restaurer un accès ssh root URGENT DEDIE KIMSUFI [RESOLU] merci Tugs

[Kronick]

Bonjour
je crois que j'ai fait une grosse bourde,
j'ai désactivé l'accès au root en ssh, relancé le daemon, mais impossible de lancer un shell avec les autres users. je n'avais pas vu qu'ils n'avaient pas accès au shell
"Shell access is disabled "
Problème : je ne peux rebooter en single user et modifier la conf car c'est un serveur dédié OVH (Kimsufi)
Porblème 2 : serveur en prod.....


je panique

merci de m'aider, je le passerais dans les pires trucs de notre carrière (topic à Syno)

[Kronick]

bon tir corrigé,
j'avais un user de secours pour lequel je n'avais pas modifié le shell,
merci tugs

[batoub]

tu as bien de la chance d'avoir un user de secours

[syno]

Ouaip, c'est toujours cool d'avoir un user au cas où..

Ca permet aussi de tester si tout marche bien en tant que simple user sans être sur le compte à qqun, et avec les groupes tu peux t'en servir pour faire des trucs de maintenance sans être en root. Suffit de bien gérer tes groupes.

Avec les debian, tu peux même pas te loguer en root avec une session X normalement.

à ce propos, il existe Xming qui marche bien pour se loguer en XDMCP sous windows sur une machine linux ou solaris; et en plus c'est gratuit.

Et le port 6000, tu peux le filtrer pour être actif que pour ta bécane d'administration.

Xming : http://sourceforge.net/projects/xming

[dricfr]

Ouaip, c'est toujours cool d'avoir un user au cas où..

Ca permet aussi de tester si tout marche bien en tant que simple user sans être sur le compte à qqun, et avec les groupes tu peux t'en servir pour faire des trucs de maintenance sans être en root. Suffit de bien gérer tes groupes.

Avec les debian, tu peux même pas te loguer en root avec une session X normalement.

à ce propos, il existe Xming qui marche bien pour se loguer en XDMCP sous windows sur une machine linux ou solaris; et en plus c'est gratuit.

Et le port 6000, tu peux le filtrer pour être actif que pour ta bécane d'administration.

Xming : http://sourceforge.net/projects/xming

Attention, ça ne marche qu'à partir de windows XP.
Les profiles sont un peu lourd à gérer.
Ca marche pas terrible avec le double écran, il faut s'amuser avec les fichiers de conf.

C'est le serveurX utilisé par cygwinX

[biour]

Quand on sait pas on touche pas !

content que ce soit reparrer en tous cas, y'a deja trop de chercheur a l'anpe

[dricfr]

content que ce soit reparrer en tous cas, y'a deja trop de chercheur a l'anpe

Whouâ, tu es rude là tout de même ! [:carrolll:3]

[syno]

Ouaip, sinon tu peux toujours aménager un login sur le port série.. la ligne de commande est assès simple dans inittab.
Et avec Hyperterminal sous win ou minicom sous linux tu t'en sort avec un simple câble nul-modem.

Ca à le mérite de pas ouvrir un port tcp/ip pour la sécurité et c'est mieux pour certaines boites.

Moi j'avais toujours gardé un vieux terminal Wyse règlé sur 9600/8/N/1 et rulez jeunesse.

Sinon, kronick commence avec llinux non ? c'est normal de faire des conneries.. même longtemps après les débuts.. tu fais juste plus les même

[batoub]

la liaison série suppose d'avoir un accès physique à la machine, ce qui n'était pas le cas ici il me semble

Mais sinon, bonne idée!

[biour]

Whouâ, tu es rude là tout de même ! [:carrolll:3]

bha y'en a qui ce sont fait viré pour avoir surfé au taf

[syno]

Ha, oui, j'avais zappé le kimsufi... tu as raison !

Sinon, avec getty tu peux aussi mettre un modem pour répondre à un appel téléphonique.. voir même que cela soit lui qui te rappel.

On utilise plus trop ces techniques, mais qui ont pourtant fait leur preuves. J'avais même utilisé ça avec des modems 3G pour aller interroger des PC perdus dans la montagne.

Ca avais le mérite de fonctionner tout le temps; pas vite, mais bien !

[Kronick]

merci messieurs oui biour, je sais bien maintenant, mais je suis en train de prendre mes "bons" réflexes, j'ai une VM et je ne ferais rien en prod avant de TOUT avoir validé sur ma VM
oui, je débute sous Linux, on m'a mis en charge un serveur en prod Linux avant que j'ai les compétences, donc formation en directe, fort empirisme

[dricfr]

bha y'en a qui ce sont fait viré pour avoir surfé au taf

Ah ouais ? Merde alors [:bandit scott:1]

[biour]

http://www.pcinpact.com/actu/news/49988 ... iement.htm

[Kronick]

comment il a pu faire toutes ces heures ? et il devait sacrément se faire chier à son boulot

[dricfr]

Ouaip, si ça se passe bien dans la boîte, il n'y a pas de raison d'être inquiété. Perso, je surf pa mal sur le web, souvent pour le boulot (recherche de doc de tuto) mais aussi perso. je ne m'en cache pas et du moment que je fais mon boulot... d'autre part ça permet aussi de de faire de la veille technologique, ce qui est à cheval entre le rivée et le professionnel à mon avis.

Ensuite, il faut être réaliste, si tu sais que tu es dans le colimateur de qq'un tu couvres tes arrières et tu ne fais pas n'importe quoi.

@+

[biour]

+1 pour le veille technologique