Télécharger - Site personnel de Serge Moutou

More documents

Recommendations

Info

Rappels sur la réglementation et conditions d'utilisation de SSF : SSF est la version compatible avec la législation française de la version libre du protocole SSH (Secure Shell). De plus, SSF est compatible avec toutes les versions 1.5 de SSH. On parlera donc de SSF/SSH. Site du concepteur :ccweb.in2p3.fr/ SSF a fait l'objet d'une déclaration auprès du SCSSI. SSF travaille sur un espace de clefs d'une taille de 128 bits. Donc, SSF respecte la loi française sur la cryptologie ( Decret du 17 Mars 1999). Serveur Linux : Installation Téléchargez la dernière version (1.2.27.6-2)de ssf sur le site de l'in2p3. Soit au format rpm (Redhat & Mandrake), soit les sources au format .tgz. Décompactez le rpm (rpm -ivh ssf.....rpm) ou installez les sources (tar zxvf ssf.....tgz ; ./configure; make ; make install ; make clean) Lancez le démon ssfd. (/usr/local/sbin/ssfd). Pour l'instant la configuration du serveur est correcte, mais moyennement sécurisée. Le serveur Linux fait tourner les démons suivants : ssfd sur le port 22 Et tous les démons selon l'usage: FTP : wu-ftp (in.ftpd) port 21 156 /163
Utilisation HTTP : Apache port 80 POP/SMTP : Sendmail port 25/110 Informations et aide : man ssh (et non pas man ssf- Unix) FTP Le démon ftpd qui tourne par défaut sur les RedHat/Mandrake est wu-ftp (Washington University). in-ftpd n'est qu'un lien vers wu-ftpd. Par défaut, le démon wu-ftpd n'accepte pas la redirection de port distant, il faut donc le recompiler avec les bonnes options (Si vous voulez le faire, je vous envoie la marche à suivre) ou alors utiliser celui que j'ai déjà recompilé (wuftpd-2.6.0-6mdk.src.rpm). Copiez le wu-ftpd ainsi obtenu dans /sbin/in.ftpd (Confirmez l'écrasement éventuel!)( Must be root !!) Vérifiez que la ligne de /etc/inetd.conf lançant le démon in.ftpd (lien vers wu-ftpd) est décommentée, puis relançez le démon (killall -HUP inetd (Must be root !!)) HTTP Client Linux : Installation Téléchargez la dernière version (1.2.27.6-2)de ssf sur le site de l'in2p3. Soit au format rpm (Redhat & Mandrake), soit les sources au format .tgz. Décompactez le rpm (rpm -ivh ssf.....rpm) ou installez les sources (tar zxvf ssf.....tgz ; ./configure; make ; make install ; make clean) Authentification simple : Vous en avez fini pour l'instant. Passez à la partie blindage. Authentification forte : Connectez vous en tant qu'utilisateur non privilégié (PAS ROOT !). 157 /163
Page 1 and 2:
Chapitre 1 : Généralités sur les
Page 3 and 4:
• Interface système/applications
Page 5 and 6:
Applications utilisateurs Niveau Ut
Page 7 and 8:
C. Carrez "Les systèmes informatiq
Page 9 and 10:
0x000 Master Boot Record Chargeur p
Page 11 and 12:
Table de partition Partition 1 Part
Page 13 and 14:
Linux) qu'il faut créer avec l'uti
Page 15 and 16:
suffit). Il faut au moins une parti
Page 17 and 18:
Installation de paquetages rpm On p
Page 19 and 20:
BROADCAST = 10.194.2.255 ONBOOT = y
Page 21 and 22:
Connexion Après le chargement du b
Page 23 and 24:
Manipulation Si par mégarde, sous
Page 25 and 26:
kill PID : met fin normalement à l
Page 27 and 28:
suivante dans une ligne de la table
Page 29 and 30:
Sauvegarde et archivage avec tar G
Page 31 and 32:
2°) Opérations sur un registre. L
Page 33 and 34:
2°) Registres l'UCT doit posséder
Page 35 and 36:
Exercice 9 On donne le programme :
Page 37 and 38:
Si op1< op2 OF est mis à 1. Si op1
Page 39 and 40:
Les appels systèmes On peut conna
Page 41 and 42:
Chapitre 5 : Gestion des utilisateu
Page 43 and 44:
Compléments Si le rep. de base n'e
Page 45 and 46:
Les différentes catégories de fic
Page 47 and 48:
Les options les options par défaut
Page 49 and 50:
un rép. obligatoirement démonté
Page 51 and 52:
la date de dernière modification l
Page 53 and 54:
Ajout, retrait ou fixation des perm
Page 55 and 56:
777 = 111 111 111 permissions maxi
Page 57 and 58:
2. Effectuer des vérifications : p
Page 59 and 60:
Vérifiez bien que le problème est
Page 61 and 62:
Enfin le fichier rc.local est lu (/
Page 63 and 64:
en local, par exemple linuxconf, pe
Page 65 and 66:
var/run/squid.pid'. 6 Envoyer un si
Page 67 and 68:
chkconfig netstat -na Permet de cr
Page 69 and 70:
Chapitre7 : Shell Bash et Scripts (
Page 71 and 72:
TP 1 1. Personnaliser le script .ba
Page 73 and 74:
Les commandes du shell référence
Page 75 and 76:
Tester ll --help | less < redirecti
Page 77 and 78:
Créer un script Variables : ne son
Page 79 and 80:
Mise au point, débogage Exécution
Page 81 and 82:
lecture. Ces variables sont automat
Page 83 and 84:
[toto@p00]$ [ -r "/etc/shadow" ] ||
Page 85 and 86:
then echo "je vais vérifier ton de
Page 87 and 88:
Boucle while Si aucune liste n'est
Page 89 and 90:
En connexion root, on doit relancer
Page 91 and 92:
cat < users.txt | while true do rea
Page 93 and 94:
II. Créer des comptes décrits dan
Page 95 and 96:
serveur LDAP. La configuration va p
Page 97 and 98:
ootdn "cn=Manager, o=INT, c=FR" 3.3
Page 99 and 100:
one » retourne tous les objets sit
Page 101 and 102:
et ldapsearch -L -x -H ldap://machi
Page 103 and 104:
Si l'on rend le fichier /etc/passwd
Page 105 and 106: PAM - © Philippe Chadefaux - 10/1/
Page 107 and 108: Ligne 5 Comptabilise la "vie" du mo
Page 109 and 110: # pour permettre l'accès sur le se
Page 111 and 112: passwd en relançant /usr/bin/make
Page 113 and 114: Rappelons que ces 2 serveurs permet
Page 115 and 116: I) Chiffrement monoalphabétique 1
Page 117 and 118: Mot clef: chiffré : ROUGEROUGEROUG
Page 119 and 120: 119 /163
Page 121 and 122: Pourquoi la cryptographie ? 2500 an
Page 123 and 124: exemple. La solution tout à fait n
Page 125 and 126: différence, on n'est jamais à l'a
Page 127 and 128: On commence le protocole par échan
Page 129 and 130: Le principe consacré par l'article
Page 131 and 132: $ md5sum -v -c mesfichiers.md5 caff
Page 133 and 134: Vous allez alors avoir les fichiers
Page 135 and 136: La première partie qui est entre p
Page 137 and 138: Chapitre 13 : L'espionnage du rése
Page 139 and 140: Chapitre 14 : Gnu Privacy Guard (Gn
Page 141 and 142: X [Y p2 Y]$ gpg --import X.gpg ou Y
Page 143 and 144: On construit sur ce principe un ré
Page 145 and 146: - objsign : pour la signature de co
Page 147 and 148: Les paramètres généralement renc
Page 149 and 150: verify return:1 CONNECTED(00000003)
Page 151 and 152: tiers à relayer son courrier sur l
Page 153 and 154: emailAddress_max = 40 [CA_ROOT] nsC
Page 155: Chapitre 16 : SSH/SSF (21 Mai 2001
Page 159 and 160: Port 22 ListenAddress 0.0.0.0 HostK
Page 161 and 162: machine locale : locale, login : us
Page 163: User Name / Password : comme d'hab
show all

Télécharger - Site personnel de Serge Moutou

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?