távfelügyelet szerverre inftanárnak

Bálint István balintis at sztistvan-kozg.sulinet.hu
2006. Jan. 16., H, 09:04:00 CET


A követketkező problémára kérném véleményeteket, illetve nálatok hogy 
megy ez.
Van egy Novell Netware 6.5-ös szerverünk, melyre minden infotanár kapott 
jogot távoli/otthoni elérésre (VPN, SSH-winscp).
A dolog viszonylag megbízhatónak tűnik, mivel csak a saját könyvtárukat 
tudják elérni.
Viszont az Internet, levelezés, Proxy stb. egy Linux Debian szerverről 
megy, ezen van a weblapunk is. Az egyik inftanár kolléganő tartja 
karban, és már többször kérte, hogyt is otthonról is elérhesse. Ezt én 
többször is elutasítottam, ami miatt érezhető feszültség van közöttünk. 
Ezt a szervert nagyon védem, én is csak egy igen-igen korlátozott 
userrel SSH-n keresztül "közlekedem", minden szükségtelen portot tiltok, 
mivel minden adminisztráció (jelenmtése, OKÉV, stb) ezen megy, leállása 
vagy egyéb problémája megbéníthatná az iskolai életet. Ezért nem 
szívesen adnék semmilyen formában külső elérést hozzá senkinek.
A kolléganő teljesállású, bennről SAMBA-n keresztül bármikor 
szerkesztheti a weblapot. Először FTP-hozzáférést kért tőlem. Gondolom 
ez evidens, hogy feltöltésre egy iskolai weblaphoz nem használjuk. 
Gondolkodtam SSH-n/winscp-vel, de akkor shellt kell adnom a 
kolléganőnek, aki csak távolról látott Linuxot és elég bátran 
kísérletezgetne éles rendszeren (mármint az enyémen). Az rbash tudtommal 
kicselezhető, chrootolásról meg bizonytalan dolgokat olvastam. (Múltkor 
nem ment neki egy PHP-s beállítás, ezért minden fájlra 777 jogot kért, 
mert akkor biztos megy. Nem szeretném, ha ötletszerűen szabadon 
garázdálkodna egy éles rendszeren, ami az iskola weblapja éppen.)
Gondolkodtam linuxos VPN-n, de jelen pillatban fölöslegesnek tűnik, hogy 
alkalmankénti hozzáférésért fölös szolgáltatást indítsak el, hogy 
egy-egy alkalomért egy olyan kolléganőnek adjak állandó külső 
hozzáférést, akinek ezirányú szakmai képzettségében (amúgy jó inftanár!) 
nem bízom.
A kérdésem: Ti nálatok hogy megy a weblap adminisztrációja? 
Engedélyeznétek a szerverre külső hozzáférést? Vagy csak én vagyok ilyen 
bizalmatlan és paranioás?
Köszönettel:
Bálint István



További információk a(z) Techinfo levelezőlistáról