On Tue, 3 Sep 2002 09:48:28 +0400
Victor Wagner <[EMAIL PROTECTED]> wrote:
...
> >        естественно, telnet-сессия по соображениям
> >        безопасности доступна с одной единcтвенной машины
> >        в локалке.
> Телнет-сессия  это вообще не безопасно.
> Логин под специальным именем плох тем, что в логах не остается
> информации, а кто, собственно, зашатдаунил машину.
> 
> Гораздо правильнее дать пользователям право делать shutdown через
> sudo.
...
> 4. Создать специального юзера, имеющего право на sudo shutdown без
> пароля (с соответствующим скриптиком вместо shell).
5. Положить ssh ключик на машину и даунить удалённо, посылая команду
через ssh, без введения пароля. Клиенты есть и под *nix и под винду.
-- 
 jabber: [EMAIL PROTECTED]
 VEL-RIPE

Ответить