Pdmenu या कैसे नहीं एक शुरुआत करने के लिए एक गलती करते हैं

हेलो, हेब्र!

कई सिस्टम प्रशासकों के पास शायद ऐसे मामले थे जब सर्वर का उपयोग एक अनुभवहीन या असत्यापित व्यक्ति को प्रदान किया जाना था। सुरक्षा सावधानियों का पालन करना अपने आप को समस्याओं से बचाने के लिए संभव है, लेकिन अगर कोई व्यक्ति कंसोल से परिचित नहीं है तो क्या होगा?

"दृढ़ता से मना करो!" - आप कहेंगे और आप सही होंगे। लेकिन अगर यह व्यक्ति आपका बॉस है तो क्या होगा?

यह सब कैसे शुरू हुआ

मैं जिस कंपनी के लिए काम करता हूं, उसके लिए साइट के कंट्रोल पैनल तक पहुंच न केवल पासवर्ड द्वारा सीमित है, बल्कि आईपी द्वारा भी है। चूंकि बॉस ने सक्रिय रूप से यात्रा करना शुरू कर दिया था, इसलिए एक्सेस सूची में आईपी पते को सक्रिय रूप से अपडेट करना भी आवश्यक था। इतना सक्रिय कि इस विषय पर कॉल और अनुरोधों ने उसे और मुझे परेशान किया।

चूंकि व्यक्ति निक्स-सिस्टम और कंसोल प्रबंधन से बिल्कुल परिचित नहीं है, इसलिए सबसे सरल और सबसे सुरक्षित समाधान खोजना आवश्यक था। और यह पाया गया: pdmenu !

व्यापार करने के लिए

किसी विशेष प्रणाली की बारीकियों के साथ पाठक को बोर नहीं करने के लिए, हम pdmenu की क्षमताओं को प्रदर्शित करने के लिए कुछ या अधिक सामान्य कार्य करेंगे। मान लीजिए कि FTP सर्वर "बाहर" तक पहुंच आईपी के अलावा सभी के लिए एक फ़ायरवॉल द्वारा बंद है जो हमारे लिए स्वीकार्य है।

उद्देश्य : पूरी तरह से अनुभवहीन व्यक्ति को नए पते के लिए एफ़टीपी एक्सेस खोलने का अवसर देना।

हमारे मामले में, CentOS सर्वर पर स्थापित है, लेकिन अन्य यूनिक्स सिस्टम पर pdmenu के साथ कोई समस्या नहीं होनी चाहिए। खोज और स्थापना में मिनटों का समय लगता है, तो चलिए तुरंत सेटअप पर जाते हैं।

सिस्टम की तैयारी

ऑपरेटिंग सिस्टम में हम एक अलग उपयोगकर्ता बनाते हैं, sudo के माध्यम से हम उसे केवल iptables चलाने और निम्नलिखित को ~ / .bash_profile में जोड़ने की अनुमति देते हैं:

# :
ip=`set | /bin/grep SSH_CLIENT | /bin/cut -d\' -f2 | /bin/awk '{print $1}' | /bin/awk '/[0-9]/ {print}'`
date=`/bin/date +'%d.%m.%G %H:%M:%S'`
echo "${date} | ${ip} | ---Logged into the shell menu---" >> /var/log/pdmenu.log
# pdmenu
/usr/local/pdmenu/bin/pdmenu
exit
# , pdmenu
logout

इस प्रकार, उपयोगकर्ता को पोटीन (या किसी अन्य एसएसएच क्लाइंट) में एक पासवर्ड डालना और एक पासवर्ड दर्ज करना सीखना होगा। अगला, एक सुविधाजनक और सहज ज्ञान युक्त मेनू लॉन्च किया गया है।

अब pdmenu

सभी कॉन्फ़िगरेशन pdmenurc फ़ाइल में संग्रहीत है। मेरे पास यह यहाँ स्थित है: / usr / स्थानीय / pdmenu / etc / pdmenurc

हम मुख्य मेनू बनाते हैं, इसके लिए pdmenurc में हम निम्नलिखित लिखते हैं:

menu:main:Main menu:
show:--------------------------::
nop
show:System tools::system
nop
show:::
exit:Exit
show:--------------------------::

हमें मिलता है:


अब हम सिस्टम टूल सबमेनू का वर्णन करते हैं। ऐसा करने के लिए, pdmenurc में जोड़ें:

menu:system:System tools
show:-------------------------------::
nop
exec:Open FTP access:pause:ip=`set | /bin/grep SSH_CLIENT | /bin/cut -d\' -f2 | /bin/awk '{print $1}' | /bin/awk '/[0-9]/ {print}'`; date=`/bin/date +'%d.%m.%G %H:%M:%S'`; echo "${date} | ${ip} | Open FTP access" >> /var/log/pdmenu.log && /bin/sh /home/shellmenu/bin/openftp.sh
nop
exit:Main menu
show:-------------------------------::

चौथी पंक्ति में, " ip = " से " && " तक शुरू होने वाली सब कुछ एक लॉग प्रविष्टि है। यदि रिकॉर्डिंग सफल रही, तो शेल स्क्रिप्ट लॉन्च की जाती है, जो एक्सेस खोल देगी।

यह इस तरह दिखेगा:


और यहाँ ओपनफेट.श शेल स्क्रिप्ट ही है, जो सभी गंदे काम करता है:

#!/bin/sh
printf '\n---------------------\n\033[1;32m Open FTP connection\033[0m\n---------------------\n\n'
printf 'Enter the IP address you wish to provide FTP access: \033[1;32m'
read ip
if [ $ip ]
then
printf '\n\033[0mOk, you are going to allow FTP connections to the following IP: \033[1;31m%s\033[0m' ${ip}
printf '\n\nAre you sure? [y/n] \033[1;32m'
read wish
if [ $wish -a $wish == y ]
then
/usr/bin/sudo /sbin/iptables -I INPUT -s ${ip} -p tcp -m tcp --dport 20 -j ACCEPT
/usr/bin/sudo /sbin/iptables -I INPUT -s ${ip} -p tcp -m tcp --dport 21 -j ACCEPT
/etc/init.d/iptables save
printf '\n\033[0m--------------------------------------------'
printf '\n The FTP access to \033[1;32m'
/bin/echo -n ${ip}
printf '\033[0m has been \033[1;31mgranted\033[0m';
printf '\033[0m\n--------------------------------------------\n\n'
else
printf '\033[0m\nExiting...\n\n'
fi
else
printf '\033[0m\nExiting...\n\n'
fi

परिणाम

यहाँ हम क्या किया है:



इस प्रकार, कोई भी व्यक्ति जो पासवर्ड दर्ज करना जानता है, कर्सर कुंजी और एंटर बटन का उपयोग करता है, सर्वर पर कुछ कार्यों को सुरक्षित रूप से कर सकता है।
यह रहें: सेवाओं को फिर से शुरू करना, स्क्रिप्ट चलाना जो सामग्री उत्पन्न करते हैं, लॉग देखना, फाइलें संपादित करना आदि। आदि

मुख्य बात: सूडो में लॉग और आवश्यक प्रतिबंधों के साथ खुद को बचाने के लिए मत भूलना।

PS सूडो की स्थापना, उपयोगकर्ता बनाने आदि की बारीकियाँ वर्णित नहीं है, ताकि लेख को न बढ़ाया जाए।
Pdmenu के विवरण के विपरीत, इंटरनेट पर इस विषय पर पर्याप्त दस्तावेज और विवरण मौजूद हैं ।

अद्यतन: जैसा कि सम्मानित छायालोन द्वारा सुझाया गया है, आप यहाँ पर Pdmenu को डाउनलोड और स्थापित कर सकते हैं
Update2: जैसा कि प्रिय lorc ने सुझाव दिया है , जब आप pdmenu (और न केवल) के लिए शेल स्क्रिप्ट लिखते हैं, तो यह जांचना सुनिश्चित करें कि उपयोगकर्ता क्या दर्ज करता है