Ní shábhálfaidh ifconfig-noexec do sheisiúin SSH: cad a dhéanann sé

Áit éigin i snáithe fóram, tairgtear ifconfig-noexec mar an cheartú a choinníonn seisiún SSH beo nuair a thagann tollán in airde. Fuaimeann an réasúnaíocht inchreidte go dtí go seiceálann tú cad a bhaineann an rogha. Cuireann sé cosc ar OpenVPN seoladh chomhéadan an tolláin a chumrú agus tugann sé na luachanna sin do scripteanna ina ionad; ní deir sé aon rud faoi cén áit a dtéann freagraí ar do nasc bainistíochta. Má chreideann tú a mhalairt, gheobhaidh tú tollán gan seoladh inúsáidte agus seisiún SSH a fhaigheann bás mar sin féin.

Cad a tharmligeanann an rogha i ndáiríre

De ghnáth, ardaíonn an cliant an gléas tolláin agus sanntar na seoltaí áitiúla agus cianda a thug an freastalaí dó. Le ifconfig-noexec socraithe, scipeáiltear an chéim sin, agus onnmhairítear na luachanna idirbheartaíochta go dtí timpeallacht an script ionas gur féidir le rud éigin eile iad a chur i bhfeidhm.

Bogann an úinéireacht. Ní chumtar aon rud ina háit.

Mar sin is é an cheist a fhreagraíonn an rogha cé a chumraíonn an comhéadan, agus is í an cheist nach bhfreagraíonn sé conas a aimsíonn paicéid an bealach ar ais chugat. Coinnigh iad sin ar leithligh nó caithfidh tú tráthnóna ag eagarthóireacht bealaí chun comhéadan gan seoladh a chúiteamh.

Trí rogha chosúla le tascanna difriúla

Is furasta an teaghlach seo a mheascadh toisc go ndiomaíonn na hainmneacha faoi aon fhocal amháin agus go ndéanann na horthaithí forluí. Léigh cad a chuireann gach ceann faoi chois sula roghnaíonn tú aon cheann.

Roghaí eile is ea iad seo le tuiscint ina n-aonar, ní tacar le greamú le chéile. Ní chuireann faoi chois ar shocrú seoladh aon athrú bealaigh, rialacha balla dóiteáin ná na roghanna brúite a iompraíonn DNS faoi chois. Tá script tharmligeanach saor freisin bealaí a athrú, agus is cinneadh é sin a thugann tú ar láimh seachas a sheachaint.

Má chuireann cliant díoltóra an t-inneall i bhfillteán, úsáid a chomhtháthú tacaíochta seachas treoir ar leibhéal íseal a scaoileadh isteach i bpróifíl agus súil a bheith agat go n-urramóidh an fillteán í. Is minic a athghineann fillteáin an phróifíl ar nasc, agus mar sin imíonn eagarthóireacht láimhe gan earráid. Seiceáil cá choinníonn an cliant a shocruithe sula gcaitheann tú tráthnóna ar an gcomhad. Baineann sé sin le gach ró sa tábla, ní hamháin leis an ró ar tháinig tú ina leith.

An seisiún SSH a bhí i gceist agat a chosaint

Tá seoladh foinse, seoladh ceannchinn agus bealach freagartha ag nasc SSH. Ar fhreastalaí a shuiteáil tollán iomlán mar ghnáthrogha díreach anois, meaitseálann an freagra ar do sheoladh poiblí an tollán, agus scaoileann geata VPN é.

Ní athraíonn aon rud i socrú seoladh chomhéadan an tolláin é sin.

Is é a shocraíonn é sin bealach níos sonrach do do sheoladh bainistíochta tríd an ngeata réamh-tholláin, nó riail bheartais a threoraíonn an trácht sin, móide na socruithe scagtha a chuireann d'óstach i bhfeidhm. Tagann an dá fhadhb le chéile uaireanta, agus is mar sin a mheánfar ceann mar leigheas ar an gceann eile. Tástáil ina n-aonar iad: ardaigh an tollán gan an rogha, féach ar sheoladh an chomhéadan agus ar an mbealach freagartha, agus socraigh ansin cé den dá cheann atá briste i ndáiríre.

Cad a chaithfidh script tharmligeanach a ghlacadh air féin

Más mian leat i ndáiríre go gcumraíonn úinéir eile an comhéadan, liostaigh an obair: cuir an seoladh áitiúil agus cianda i bhfeidhm, ardaigh an gléas, athchóirigh nó bain an seoladh nuair a thiteann an nasc, agus déan an rud céanna arís tar éis athnasc. Ní cheart luachanna ó aon seisiún rathúil amháin a chrua-chódú, toisc go bhféadfadh an freastalaí péire difriúil a thabhairt an chéad uair eile.

Is iad na hathróga timpeallachta a onnmhairíonn an cliant an t-aon ionchur tacaíochta don obair sin.

env | grep -E '^ifconfig_|^route_'

Laistigh de script route-up tá na hathróga sin ar fáil; ó thasc cron nó ó bhlaosc láimhe ní bhíonn. Deimhnigh cén lúb saolré a úsáideann do leagan, agus deimhnigh go ritheann an lúb le dóthain pribhléid chun an comhéadan a athrú, óir b'fhéidir gur thit an cliant cheana féin chuig úsáideoir gan phribhléid.

Tástáil an saolré iomlán, ní aon seisiún amháin

Ardaigh an tollán, seiceáil an seoladh ar an ngléas, athnasc ansin agus seiceáil arís é. Ciallaíonn cumraíocht a oibríonn uair amháin agus a theipeann ar an dara hiarracht de ghnáth nach ritheann an chéim tharmligeanach ach ar an gcéad nasc.

Ansin tástáil an dá chritéir ghlactha le chéile: oibríonn nasc SSH úr tríd an mbealach bainistíochta beartaithe, agus úsáideann feidhmchlár ceadaithe an tollán i gceart.

Ní rath é seisiún SSH sean a mhaireann trí sheans agus gan seoladh ag an tollán, agus is é go díreach an staid sin a tháirgeann an rogha seo nuair nach nglacann aon duine an obair air féin. Seiceáil seoladh an chomhéadan ar dtús, ansin bealach freagartha na bainistíochta, ansin an feidhmchlár. Má tá dhá cheann de na trí cinn mícheart, bhog an rogha obair gan úinéir a thabhairt di.