távfelügyelet szerverre inftanárnak
Bálint István
balintis at sztistvan-kozg.sulinet.hu
2006. Jan. 16., H, 09:04:00 CET
A követketkező problémára kérném véleményeteket, illetve nálatok hogy
megy ez.
Van egy Novell Netware 6.5-ös szerverünk, melyre minden infotanár kapott
jogot távoli/otthoni elérésre (VPN, SSH-winscp).
A dolog viszonylag megbízhatónak tűnik, mivel csak a saját könyvtárukat
tudják elérni.
Viszont az Internet, levelezés, Proxy stb. egy Linux Debian szerverről
megy, ezen van a weblapunk is. Az egyik inftanár kolléganő tartja
karban, és már többször kérte, hogyt is otthonról is elérhesse. Ezt én
többször is elutasítottam, ami miatt érezhető feszültség van közöttünk.
Ezt a szervert nagyon védem, én is csak egy igen-igen korlátozott
userrel SSH-n keresztül "közlekedem", minden szükségtelen portot tiltok,
mivel minden adminisztráció (jelenmtése, OKÉV, stb) ezen megy, leállása
vagy egyéb problémája megbéníthatná az iskolai életet. Ezért nem
szívesen adnék semmilyen formában külső elérést hozzá senkinek.
A kolléganő teljesállású, bennről SAMBA-n keresztül bármikor
szerkesztheti a weblapot. Először FTP-hozzáférést kért tőlem. Gondolom
ez evidens, hogy feltöltésre egy iskolai weblaphoz nem használjuk.
Gondolkodtam SSH-n/winscp-vel, de akkor shellt kell adnom a
kolléganőnek, aki csak távolról látott Linuxot és elég bátran
kísérletezgetne éles rendszeren (mármint az enyémen). Az rbash tudtommal
kicselezhető, chrootolásról meg bizonytalan dolgokat olvastam. (Múltkor
nem ment neki egy PHP-s beállítás, ezért minden fájlra 777 jogot kért,
mert akkor biztos megy. Nem szeretném, ha ötletszerűen szabadon
garázdálkodna egy éles rendszeren, ami az iskola weblapja éppen.)
Gondolkodtam linuxos VPN-n, de jelen pillatban fölöslegesnek tűnik, hogy
alkalmankénti hozzáférésért fölös szolgáltatást indítsak el, hogy
egy-egy alkalomért egy olyan kolléganőnek adjak állandó külső
hozzáférést, akinek ezirányú szakmai képzettségében (amúgy jó inftanár!)
nem bízom.
A kérdésem: Ti nálatok hogy megy a weblap adminisztrációja?
Engedélyeznétek a szerverre külső hozzáférést? Vagy csak én vagyok ilyen
bizalmatlan és paranioás?
Köszönettel:
Bálint István
További információk a(z) Techinfo levelezőlistáról