shadoll » Комп’ютерні нотатки

(Українська) Долучення Windows 7 в домен однією командою

sHa — Fri, 07 May 2010 09:31:23 +0000

Как сбросить пароль root на ESX Server?

sHa — Fri, 30 Jan 2009 08:29:45 +0000

Случилось так, что вы забыли пароль root на VMware ESX Server, тогда если у вас есть физический доступ к серверу, то поменять пароль root очень просто.

1. Перезагрузите ваш VMware ESX Server

Если вы не знаете пароль root или какой-нибудь пароль к root-эквивалентному аккаунту, то вы не сможете обычным способом перезагрузить сервер. Единственный выход – это выключить все виртуальные машины и выключить сервер физически.

2. Загрузка сервера в однопользовательском режиме

Как только появится меню загрузчика GRUB, нажмите “a”, для замены параметров ядра:

Для загрузки в однопользовательском режиме, необходимо ввести “single” в конце строки параметров и нажать Enter:

Теперь ваш ESX Server загрузится в однопользовательском режиме, и выдаст вам командную строчку с правами root

3. Замена пароля для root

Для замены пароля достаточно набрать passwd и дважды ввести новый пароль:

sh-2.05b# passwd
Changing password for user root.
New UNIX password:
Retype new UNIX password:
passwd: all authentication tokens updated successfully.

Все пароль root изменен, осталось лишь перезагрузить ESX Server. Вводим в командной строке “reboot” и ждем пока ESX Server загрузится:

sh-2.05# reboot

Безпарольний вхід по ssh

sHa — Tue, 13 Jan 2009 19:28:29 +0000

Для того, щоб ssh-сервер кожного разу не запитував пароль користувача, необхідно налаштувати автентифікацію за допомогою відкритого ключа. Наприклад, вам необхідно входити на сервер remote.host під користувачем user.

Примітка: якщо ім’я локального користувача співпадає з ім’ям віддаленого, то user@ можна не вводити

1. Спочатку необхідно створити пару ключів (відкритий та закритий) для локальної системи:

$ ssh-keygen -t rsa -b 2048

ключ -b вказує на довжину ключа в бітах, типове значення 1024 біт
2. Після створення ключів необхідно передати відкритий ключ до віддаленого серверу:

$ ssh-copy-id -i ~/.ssh/id_rsa.pub user@remote.host

необхідно буде ввести пароль користувача user на віддаленому сервері

3. Підключаємося до віддаленого серверу, не використовуючи пароль користувача:

$ ssh user@remote.host

Безпарольний вхід для root

Для надання можливості безпарольного входу для root-а, необхідно перевірити на віддаленій системі налаштування ssh-серверу. На віддаленому сервері відкрийте файл налаштувань ssh-серверу та знайдіть рядок:

PermitRootLogin

Цей параметр може мати три значення: yes – дозволити вхід користувачу root, no – заборонити вхід користувачу root, without-password – дозволити вхід лише за допомогою сертифікатів.

1. Підготовка віддаленого ssh-серверу, для отримання ключів за допомогою парольного ssh-доступу:

Встановлюємо значення:

PermitRootLogin yes

Перезавантажуємо ssh-сервер на віддаленій системі:

# /etc/init.d/sshd restart

2. Передаємо відкритий ключ до віддаленого серверу:

# ssh-copy-id -i ~/.ssh/id_rsa.pub root@remote.host

необхідно буде ввести пароль root-а віддаленої системи.

3. Встановлюємо значення:

PermitRootLogin without-password

та знову перезавантажуємо ssh-сервер:

# /etc/init.d/sshd restart

Тепер до віддаленої систему буде можливий доступ за допомогою ssh лише при наявності ключа. Якщо необхідно лишити можливість доступу з правами root і за допомогою паролю, то 3-й пунк виконувати не потрібно.