Ubuntu-fr

Uggy

Re : Evolutions du Serveur simple MySecureShell

Oui Gillaume...
sudo modprobe ipt_recent   ne pète pas d'erreur chez moi donc c'est bon signe...  par contre j'ai toujours pas le fichier dans /lib/iptables/ ... c'est mauvais signe

Dernière modification par Uggy (Le 14/11/2005, à 14:54)

arvin

Re : Evolutions du Serveur simple MySecureShell

..  par contre j'ai toujours pas le fichier dans /lib/iptables/ ... c'est mauvais signe

$ ls /lib/modules/2.6.12-9-386/kernel/net/ipv4/netfilter/

arptable_filter.ko          ipt_ah.ko         ipt_MASQUERADE.ko
arp_tables.ko               ipt_CLASSIFY.ko   ipt_multiport.ko
arpt_mangle.ko              ipt_CLUSTERIP.ko  ipt_NETMAP.ko
ip_conntrack_amanda.ko      ipt_comment.ko    ipt_NOTRACK.ko
ip_conntrack_ftp.ko         ipt_connmark.ko   ipt_owner.ko
ip_conntrack_irc.ko         ipt_CONNMARK.ko   ipt_physdev.ko
ip_conntrack.ko             ipt_conntrack.ko  ipt_pkttype.ko
ip_conntrack_proto_sctp.ko  ipt_dscp.ko       ipt_realm.ko
ip_conntrack_tftp.ko        ipt_DSCP.ko       ipt_recent.ko
ip_nat_amanda.ko            ipt_ecn.ko        ipt_REDIRECT.ko
ip_nat_ftp.ko               ipt_ECN.ko        ipt_REJECT.ko
ip_nat_irc.ko               ipt_esp.ko        ipt_SAME.ko
ip_nat_snmp_basic.ko        ipt_hashlimit.ko  ipt_sctp.ko
ip_nat_tftp.ko              ipt_helper.ko     ipt_state.ko
ip_queue.ko                 ipt_iprange.ko    ipt_tcpmss.ko
iptable_filter.ko           ipt_length.ko     ipt_TCPMSS.ko
iptable_mangle.ko           ipt_limit.ko      ipt_tos.ko
iptable_nat.ko              ipt_LOG.ko        ipt_TOS.ko
iptable_raw.ko              ipt_mac.ko        ipt_ttl.ko
ip_tables.ko                ipt_mark.ko       ipt_ULOG.ko
ipt_addrtype.ko             ipt_MARK.ko

A tester

---

Mon blog pour Linux: http://jujuseb.com

Uggy

Re : Evolutions du Serveur simple MySecureShell

ouep mais le truc, c'est que meme sans charger le module, on a bien ipt_recent.ko dans ce repertoire...
:/lib/modules/2.6.12-9-386/kernel/net/ipv4/netfilter$ lsmod|grep -i recent
:/lib/modules/2.6.12-9-386/kernel/net/ipv4/netfilter$
:/lib/modules/2.6.12-9-386/kernel/net/ipv4/netfilter$ ls |grep -i recent
ipt_recent.ko

arvin

Re : Evolutions du Serveur simple MySecureShell

$ dpkg -L iptables
/.
/sbin
/sbin/iptables
/sbin/iptables-save
/sbin/iptables-restore
/sbin/ip6tables
/sbin/ip6tables-save
/sbin/ip6tables-restore
/usr
/usr/share
/usr/share/man
/usr/share/man/man8
/usr/share/man/man8/iptables-save.8.gz
/usr/share/man/man8/ip6tables.8.gz
/usr/share/man/man8/ip6tables-restore.8.gz
/usr/share/man/man8/ip6tables-save.8.gz
/usr/share/man/man8/iptables.8.gz
/usr/share/man/man8/iptables-restore.8.gz
/usr/share/lintian
/usr/share/lintian/overrides
/usr/share/lintian/overrides/iptables
/usr/share/doc
/usr/share/doc/iptables
/usr/share/doc/iptables/html
/usr/share/doc/iptables/html/NAT-HOWTO-1.html
/usr/share/doc/iptables/html/NAT-HOWTO-10.html
/usr/share/doc/iptables/html/NAT-HOWTO-11.html
/usr/share/doc/iptables/html/NAT-HOWTO-2.html
/usr/share/doc/iptables/html/NAT-HOWTO-3.html
/usr/share/doc/iptables/html/NAT-HOWTO-4.html
/usr/share/doc/iptables/html/NAT-HOWTO-5.html
/usr/share/doc/iptables/html/NAT-HOWTO-6.html
/usr/share/doc/iptables/html/NAT-HOWTO-7.html
/usr/share/doc/iptables/html/NAT-HOWTO-8.html
/usr/share/doc/iptables/html/NAT-HOWTO-9.html
/usr/share/doc/iptables/html/NAT-HOWTO.html
/usr/share/doc/iptables/html/packet-filtering-HOWTO-1.html
/usr/share/doc/iptables/html/packet-filtering-HOWTO-10.html
/usr/share/doc/iptables/html/packet-filtering-HOWTO-11.html
/usr/share/doc/iptables/html/packet-filtering-HOWTO-2.html
/usr/share/doc/iptables/html/packet-filtering-HOWTO-3.html
/usr/share/doc/iptables/html/packet-filtering-HOWTO-4.html
/usr/share/doc/iptables/html/packet-filtering-HOWTO-5.html
/usr/share/doc/iptables/html/packet-filtering-HOWTO-6.html
/usr/share/doc/iptables/html/packet-filtering-HOWTO-7.html
/usr/share/doc/iptables/html/packet-filtering-HOWTO-8.html
/usr/share/doc/iptables/html/packet-filtering-HOWTO-9.html
/usr/share/doc/iptables/html/packet-filtering-HOWTO.html
/usr/share/doc/iptables/changelog.Debian.gz
/usr/share/doc/iptables/copyright
/usr/share/doc/iptables/examples
/usr/share/doc/iptables/examples/oldinitdscript.gz
/usr/share/doc/iptables/changelog.gz
/usr/share/doc/iptables/README.Debian.gz
/usr/share/doc-base
/usr/share/doc-base/packet-filter
/usr/share/doc-base/nat
/lib
/lib/iptables
/lib/iptables/libipt_ah.so
/lib/iptables/libipt_addrtype.so
/lib/iptables/libipt_comment.so
/lib/iptables/libipt_connlimit.so
/lib/iptables/libipt_connmark.so
/lib/iptables/libipt_conntrack.so
/lib/iptables/libipt_dscp.so
/lib/iptables/libipt_ecn.so
/lib/iptables/libipt_esp.so
/lib/iptables/libipt_hashlimit.so
/lib/iptables/libipt_helper.so
/lib/iptables/libipt_icmp.so
/lib/iptables/libipt_iprange.so
/lib/iptables/libipt_length.so
/lib/iptables/libipt_limit.so
/lib/iptables/libipt_mac.so
/lib/iptables/libipt_mark.so
/lib/iptables/libipt_multiport.so
/lib/iptables/libipt_owner.so
/lib/iptables/libipt_physdev.so
/lib/iptables/libipt_pkttype.so
/lib/iptables/libipt_realm.so
/lib/iptables/libipt_rpc.so
/lib/iptables/libipt_sctp.so
/lib/iptables/libipt_standard.so
/lib/iptables/libipt_state.so
/lib/iptables/libipt_tcp.so
/lib/iptables/libipt_tcpmss.so
/lib/iptables/libipt_tos.so
/lib/iptables/libipt_ttl.so
/lib/iptables/libipt_udp.so
/lib/iptables/libipt_unclean.so
/lib/iptables/libipt_CLASSIFY.so
/lib/iptables/libipt_CONNMARK.so
/lib/iptables/libipt_DNAT.so
/lib/iptables/libipt_DSCP.so
/lib/iptables/libipt_ECN.so
/lib/iptables/libipt_LOG.so
/lib/iptables/libipt_MARK.so
/lib/iptables/libipt_MASQUERADE.so
/lib/iptables/libipt_MIRROR.so
/lib/iptables/libipt_NETMAP.so
/lib/iptables/libipt_NOTRACK.so
/lib/iptables/libipt_REDIRECT.so
/lib/iptables/libipt_REJECT.so
/lib/iptables/libipt_SAME.so
/lib/iptables/libipt_SNAT.so
/lib/iptables/libipt_TARPIT.so
/lib/iptables/libipt_TCPMSS.so
/lib/iptables/libipt_TOS.so
/lib/iptables/libipt_TRACE.so
/lib/iptables/libipt_TTL.so
/lib/iptables/libipt_ULOG.so
/lib/iptables/libip6t_eui64.so
/lib/iptables/libip6t_hl.so
/lib/iptables/libip6t_icmpv6.so
/lib/iptables/libip6t_length.so
/lib/iptables/libip6t_limit.so
/lib/iptables/libip6t_mac.so
/lib/iptables/libip6t_mark.so
/lib/iptables/libip6t_multiport.so
/lib/iptables/libip6t_owner.so
/lib/iptables/libip6t_physdev.so
/lib/iptables/libip6t_standard.so
/lib/iptables/libip6t_tcp.so
/lib/iptables/libip6t_udp.so
/lib/iptables/libip6t_HL.so
/lib/iptables/libip6t_LOG.so
/lib/iptables/libip6t_MARK.so
/lib/iptables/libip6t_TRACE.so

Il n'existe pas en effet de fichier /lib/iptables/libipt_recent.so

Dernière modification par arvin (Le 14/11/2005, à 21:59)

---

Mon blog pour Linux: http://jujuseb.com

arvin

Re : Evolutions du Serveur simple MySecureShell

Il n'y a plus qu'a y allez je pense: http://wiki.ubuntu-fr.org/rapporter_un_bug

---

Mon blog pour Linux: http://jujuseb.com

arvin

Re : Evolutions du Serveur simple MySecureShell

http://www.ubuntuforums.org/showthread. … les+recent

FYI ---- I just found in some of my digging that the 'recent' module was accidentally left out of an unstable debian release and it has since returned to that released. The fine gentlemen at the ubuntu bug list said that if it was put back in the deb releases that it will also come back into ubuntu once they merge the new release.

So in short build the script and the 'recent' package will come!!!

Thanks all!

Le bug a déja été reporté.
https://bugzilla.ubuntu.com/show_bug.cgi?id=16831

Dernière modification par arvin (Le 15/11/2005, à 20:52)

---

Mon blog pour Linux: http://jujuseb.com

Uggy

Re : Evolutions du Serveur simple MySecureShell

Bien vu arvin

Merci..

Gillaume

Re : Evolutions du Serveur simple MySecureShell

bien vu les gars !

je pensais que j'étais le seul à avoir ce pb, je suis rassuré, en qq sorte !!!

Vous pensez que ça peut prendre du temps, pour la rectification ?

Gui
A+

---

Guili Guili

arvin

Re : Evolutions du Serveur simple MySecureShell

Aucune idée.
On ce tient au courant

---

Mon blog pour Linux: http://jujuseb.com

nerdman

Re : Evolutions du Serveur simple MySecureShell

Bonjour à tous,

Je viens de finir le site web ! Je rajouterais des choses au fur et a mesure, mais pour le moment c'est les nouveautées de MySecureShell que je vais privilégier :-).

Au programme:
- Des corrections de bugs.
- Passage intégrale au protocol 4 du SFTP :-)
- Intégration de l'UTF8
- Intégration des ACL pour MySecureShell

Voilà, ca promet :-). On a beaucoup de test à faire avant de pouvoir  mettre a dispo cette release, mais niveau fonctionnalitées on monte d'un cran :-)

Si vous trouvez des erreurs sur le site web, n'hésitez pas à m'en faire part. Et pour tout autres problemes, mailez nous (équipe MySecureShell).

Merci et bon download

---

Nerdman
MySecureShell Team

arvin

Re : Evolutions du Serveur simple MySecureShell

Merci nerdman pour ton travail
Que du bon cette prochaine version!!

---

Mon blog pour Linux: http://jujuseb.com

arvin

Re : Evolutions du Serveur simple MySecureShell

Extrait du site http://mysecureshell.sourceforge.net/fr/frame.html :

Pour lancer l'outil graphique, il existe 2 solutions. La première c'est que votre système d'exploitation gère les extensions et appartenances. Dans ce cas-là, vous n'avez qu'à double cliquer sur le fichier "sftp-mss.jar" et l'outil graphique de MySecureShell se lancera. Dans le cas contraire, il faudra faire appel à un terminal pour lancer en ligne de commande le fichier java. Pour le lancer, vous devrez effectuer la commande suivante:
sudo java -jar sftp-mss.jar

Pour utiliser l'outil graphique, j'ai fais comme dit à la l'adresse suivante. http://forum.ubuntu-fr.org/viewtopic.ph … 44#p124844

Le fichier sftp-mss.jar est dans mon /home/user/programmes et je ne peux pas l'executer par double clique.
Je dois donc utiliser le terminal:

~$ sudo java -jar programmes/sftp-mss.jar

Comment faire pour créer un lanceur pour  MySecureShell Graphical Tools sur mon bureau?

Dernière modification par arvin (Le 23/11/2005, à 00:43)

---

Mon blog pour Linux: http://jujuseb.com

arvin

Re : Evolutions du Serveur simple MySecureShell

J'ai trouvé cette solution:

Mais pour rentrer le mot de passe, j'aimerais voir une fenêtre du même type que pour Synaptic
Quelqu'un à une idée?

---

Mon blog pour Linux: http://jujuseb.com

Tao

Re : Evolutions du Serveur simple MySecureShell

remplace sudo par gksudo

arvin

Re : Evolutions du Serveur simple MySecureShell

Tao, gksudo java -jar programmes/sftp\ java/sftp-mss.jar ne marche pas.

---

Mon blog pour Linux: http://jujuseb.com

Tao

Re : Evolutions du Serveur simple MySecureShell

gksudo "java -jar programmes/sftp\ java/sftp-mss.jar"

EDIT : parce que sinon gksudo pense que c'est plusieurs arguments séparés par une espace. Avec les guillements on lui précise que c'est une et une seule commande.

Dernière modification par Tao (Le 23/11/2005, à 20:32)

arvin

Re : Evolutions du Serveur simple MySecureShell

Merci Tao. Le lanceur marche comme je le voulais

---

Mon blog pour Linux: http://jujuseb.com

arvin

Re : Evolutions du Serveur simple MySecureShell

Gillaume!!!
Une mise à jour iptables est arrivée cette nuit.

~$ dpkg -L iptables
/.
/sbin
/sbin/iptables
/sbin/iptables-save
/sbin/iptables-restore
/sbin/ip6tables
/sbin/ip6tables-save
/sbin/ip6tables-restore
/usr
/usr/share
/usr/share/man
/usr/share/man/man8
/usr/share/man/man8/iptables-save.8.gz
/usr/share/man/man8/ip6tables.8.gz
/usr/share/man/man8/ip6tables-restore.8.gz
/usr/share/man/man8/ip6tables-save.8.gz
/usr/share/man/man8/iptables.8.gz
/usr/share/man/man8/iptables-restore.8.gz
/usr/share/lintian
/usr/share/lintian/overrides
/usr/share/lintian/overrides/iptables
/usr/share/doc
/usr/share/doc/iptables
/usr/share/doc/iptables/html
/usr/share/doc/iptables/html/NAT-HOWTO-1.html
/usr/share/doc/iptables/html/NAT-HOWTO-10.html
/usr/share/doc/iptables/html/NAT-HOWTO-11.html
/usr/share/doc/iptables/html/NAT-HOWTO-2.html
/usr/share/doc/iptables/html/NAT-HOWTO-3.html
/usr/share/doc/iptables/html/NAT-HOWTO-4.html
/usr/share/doc/iptables/html/NAT-HOWTO-5.html
/usr/share/doc/iptables/html/NAT-HOWTO-6.html
/usr/share/doc/iptables/html/NAT-HOWTO-7.html
/usr/share/doc/iptables/html/NAT-HOWTO-8.html
/usr/share/doc/iptables/html/NAT-HOWTO-9.html
/usr/share/doc/iptables/html/NAT-HOWTO.html
/usr/share/doc/iptables/html/packet-filtering-HOWTO-1.html
/usr/share/doc/iptables/html/packet-filtering-HOWTO-10.html
/usr/share/doc/iptables/html/packet-filtering-HOWTO-11.html
/usr/share/doc/iptables/html/packet-filtering-HOWTO-2.html
/usr/share/doc/iptables/html/packet-filtering-HOWTO-3.html
/usr/share/doc/iptables/html/packet-filtering-HOWTO-4.html
/usr/share/doc/iptables/html/packet-filtering-HOWTO-5.html
/usr/share/doc/iptables/html/packet-filtering-HOWTO-6.html
/usr/share/doc/iptables/html/packet-filtering-HOWTO-7.html
/usr/share/doc/iptables/html/packet-filtering-HOWTO-8.html
/usr/share/doc/iptables/html/packet-filtering-HOWTO-9.html
/usr/share/doc/iptables/html/packet-filtering-HOWTO.html
/usr/share/doc/iptables/changelog.Debian.gz
/usr/share/doc/iptables/copyright
/usr/share/doc/iptables/examples
/usr/share/doc/iptables/examples/oldinitdscript.gz
/usr/share/doc/iptables/changelog.gz
/usr/share/doc/iptables/README.Debian.gz
/usr/share/doc-base
/usr/share/doc-base/packet-filter
/usr/share/doc-base/nat
/lib
/lib/iptables
/lib/iptables/libipt_ah.so
/lib/iptables/libipt_addrtype.so
/lib/iptables/libipt_comment.so
/lib/iptables/libipt_connlimit.so
/lib/iptables/libipt_connmark.so
/lib/iptables/libipt_conntrack.so
/lib/iptables/libipt_dscp.so
/lib/iptables/libipt_ecn.so
/lib/iptables/libipt_esp.so
/lib/iptables/libipt_hashlimit.so
/lib/iptables/libipt_helper.so
/lib/iptables/libipt_icmp.so
/lib/iptables/libipt_iprange.so
/lib/iptables/libipt_length.so
/lib/iptables/libipt_limit.so
/lib/iptables/libipt_mac.so
/lib/iptables/libipt_mark.so
/lib/iptables/libipt_multiport.so
/lib/iptables/libipt_owner.so
/lib/iptables/libipt_physdev.so
/lib/iptables/libipt_pkttype.so
/lib/iptables/libipt_realm.so
/lib/iptables/libipt_rpc.so
/lib/iptables/libipt_sctp.so
/lib/iptables/libipt_standard.so
/lib/iptables/libipt_state.so
/lib/iptables/libipt_tcp.so
/lib/iptables/libipt_tcpmss.so
/lib/iptables/libipt_tos.so
/lib/iptables/libipt_ttl.so
/lib/iptables/libipt_udp.so
/lib/iptables/libipt_unclean.so
/lib/iptables/libipt_CLASSIFY.so
/lib/iptables/libipt_CONNMARK.so
/lib/iptables/libipt_DNAT.so
/lib/iptables/libipt_DSCP.so
/lib/iptables/libipt_ECN.so
/lib/iptables/libipt_LOG.so
/lib/iptables/libipt_MARK.so
/lib/iptables/libipt_MASQUERADE.so
/lib/iptables/libipt_MIRROR.so
/lib/iptables/libipt_NETMAP.so
/lib/iptables/libipt_NOTRACK.so
/lib/iptables/libipt_REDIRECT.so
/lib/iptables/libipt_REJECT.so
/lib/iptables/libipt_SAME.so
/lib/iptables/libipt_SNAT.so
/lib/iptables/libipt_TARPIT.so
/lib/iptables/libipt_TCPMSS.so
/lib/iptables/libipt_TOS.so
/lib/iptables/libipt_TRACE.so
/lib/iptables/libipt_TTL.so
/lib/iptables/libipt_ULOG.so
/lib/iptables/libipt_recent.so <----------------
/lib/iptables/libip6t_eui64.so
/lib/iptables/libip6t_hl.so
/lib/iptables/libip6t_icmpv6.so
/lib/iptables/libip6t_length.so
/lib/iptables/libip6t_limit.so
/lib/iptables/libip6t_mac.so
/lib/iptables/libip6t_mark.so
/lib/iptables/libip6t_multiport.so
/lib/iptables/libip6t_owner.so
/lib/iptables/libip6t_physdev.so
/lib/iptables/libip6t_standard.so
/lib/iptables/libip6t_tcp.so
/lib/iptables/libip6t_udp.so
/lib/iptables/libip6t_HL.so
/lib/iptables/libip6t_LOG.so
/lib/iptables/libip6t_MARK.so
/lib/iptables/libip6t_TRACE.so

/lib/iptables/libipt_recent.so est maintenant bien présent

Dernière modification par arvin (Le 24/11/2005, à 22:03)

---

Mon blog pour Linux: http://jujuseb.com

Isaric

Re : Evolutions du Serveur simple MySecureShell

Je n'ai pas le même lanceur SMEG dans -->Application-->outils systeme-->Editeur de menus Apllications

Et mon fichier ce trouve sous : /home/isaric/Desktop/mes_rajouts_ubuntu/MySecureShell-linux/zipMSS_Frontend_v1.3/sftp-mss.jar

Que dois-je mettre comme lanceur ?

Dernière modification par Isaric (Le 26/11/2005, à 10:55)

---

"Être bahá'í signifie simplement aimer la terre toute entière, aimer l'humanité et essayer de la servir, travailler pour la paix universelle et la famille humaine" 'Abdul'l-Bahá
"Vouloir s'ouvrir aux autres n'est pas une preuve de faiblesse, c'est une preuve d'intelligence"  Matthieu Ricard.

arvin

Re : Evolutions du Serveur simple MySecureShell

Command = gksudo "java -jar Desktop/mes_rajouts_ubuntu/MySecureShell-linux/zipMSS_Frontend_v1.3/sftp-mss.jar"

Etant sous ta session isaric, tu n’es pas obligé de renseigner /home/isaric

Dernière modification par arvin (Le 24/11/2005, à 10:22)

---

Mon blog pour Linux: http://jujuseb.com

Isaric

Re : Evolutions du Serveur simple MySecureShell

Command = gksudo "java -jar Desktop/mes_rajouts_ubuntu/MySecureShell-linux/zipMSS_Frontend_v1.3/sftp-mss.jar"

Etant sous ta session isaric, tu n’es pas obligé de renseigner /home/isaric

J'ai rajouté avant le paquet
* gnome-sudo

Et c'est bon. Merci

Dernière modification par Isaric (Le 24/11/2005, à 10:48)

---

"Être bahá'í signifie simplement aimer la terre toute entière, aimer l'humanité et essayer de la servir, travailler pour la paix universelle et la famille humaine" 'Abdul'l-Bahá
"Vouloir s'ouvrir aux autres n'est pas une preuve de faiblesse, c'est une preuve d'intelligence"  Matthieu Ricard.

Isaric

Re : Evolutions du Serveur simple MySecureShell

Je lis http://mysecureshell.sourceforge.net/fr/frame.html
Pour afficher les utilisateurs blacklistés, tapez "faillog -a".

isaric@acer:~$ faillog -a
Utilisat.  Échecs    Maximum  Dernier
games             0        0  ven nov 18 07:44:54 +0100 2005 sur 194.xx.xx.x
mail              0        0  ven nov 18 07:58:10 +0100 2005 sur 194.xx.xx.x
news              0        0  ven nov 18 07:44:20 +0100 2005 sur 194.xx.xx.x
proxy             0        0  ven nov 18 07:45:43 +0100 2005 sur 194.xx.xx.x
backup            0        0  ven nov 18 07:55:50 +0100 2005 sur 194.xx.xx.x
moi1            1        0  jeu nov 24 16:06:43 +0100 2005 sur pts/0
moi2                 0        0  mer nov 23 15:48:13 +0100 2005 sur :0
moi3                 1        0  jeu nov 24 10:06:06 +0100 2005 sur :0
moi4             0        0  jeu nov 24 01:41:20 +0100 2005 sur d213-xxx.xx
moi5            0        0  mer nov 23 20:59:17 +0100 2005 sur d213-xxx.xx
isaric@acer:~$

C'est quoi, qui les blacklistés ??

J'ai eu une problème avec le mot de pass après l'installation de :
http://mysecureshell.sourceforge.net/fr/frame.html
- Dans le fichier /etc/pam.d/common-account, rajout de la ligne :
account    required    pam_tally.so magic_root
puis
- Dans le fichier /etc/pam.d/common-auth, rajout de la ligne :
auth    required    pam_tally.so deny=3 magic_root lock_time=5 unlock_time=3600 per_user

Il ma fallu redémarrer en "mode rescue"
faire nano /etc/pam.d/common-account
et nano /etc/pam.d/common-auth pour désactiver les lignes ajoutée.

Dans mon cas seulement moi4 et moi5 ont besoin de ce connecter au server comment modifier
/etc/pam.d/common-account et common-auth  ???

---

"Être bahá'í signifie simplement aimer la terre toute entière, aimer l'humanité et essayer de la servir, travailler pour la paix universelle et la famille humaine" 'Abdul'l-Bahá
"Vouloir s'ouvrir aux autres n'est pas une preuve de faiblesse, c'est une preuve d'intelligence"  Matthieu Ricard.

arvin

Re : Evolutions du Serveur simple MySecureShell

Tu l'as déja fais avec la commande:

AllowUsers moi4 moi5

Pour savoir ce que fait "faillog":

$man faillog

ou encore en fançais,

http://www.delafond.org/traducmanfr/man … log.8.html

---

Mon blog pour Linux: http://jujuseb.com

Isaric

Re : Evolutions du Serveur simple MySecureShell

Tu l'as déja fais avec la commande:

AllowUsers moi4 moi5

Oui.

J'ai eu le souc après l'installation de :
http://mysecureshell.sourceforge.net/fr/frame.html
J'avais mis
- Dans le fichier /etc/pam.d/common-account, rajout de la ligne :
account    required    pam_tally.so magic_root
puis
- Dans le fichier /etc/pam.d/common-auth, rajout de la ligne :
auth    required    pam_tally.so deny=3 magic_root lock_time=5 unlock_time=3600 per_user

Je ne pouvais plus accéder avec l'utilisateur "moi 1" dans à synaptic par exemple (ou tout autre chose qui demande un accés avec un mot de passe)
Il ma fallu redémarrer en "mode rescue"
faire nano /etc/pam.d/common-account
et nano /etc/pam.d/common-auth pour désactiver les lignes ajoutée.

Dans mon cas seulement moi4 et moi5 ont besoin de ce connecter au server, comment modifier pam.d...
/etc/pam.d/common-account et common-auth  ???

Dernière modification par Isaric (Le 25/11/2005, à 15:46)

---

"Être bahá'í signifie simplement aimer la terre toute entière, aimer l'humanité et essayer de la servir, travailler pour la paix universelle et la famille humaine" 'Abdul'l-Bahá
"Vouloir s'ouvrir aux autres n'est pas une preuve de faiblesse, c'est une preuve d'intelligence"  Matthieu Ricard.

arvin

Re : Evolutions du Serveur simple MySecureShell

Q6:
- deny=3 : bloque le compte a partir de 3 identifications échouées.

oullaaaa.... ça veut dire quoi "bloquer le compte" ??? genre même toi tu peux plus te loguer ????

Q6:
...configuration d'Iptables :
iptables -I INPUT -p tcp --dport 22 -i eth0 -m state --state NEW -m recent --set

oui mais çà c'est bien le problème de Guillaume en Breezy... pas le module "recent"...

Préfères la solution Firewall. Le problème a été résolu avec Breezy
Si tu n'as pas de scipt iptables, je te propose http://forum.ubuntu-fr.org/viewtopic.php?id=18582

---

Mon blog pour Linux: http://jujuseb.com