Newsgroup: it.comp.os.linux.sys
Titolo: Sempre su spegnimento comandato di PC

Ri-ciao a tutti!
Ho provato a cercare quel famigerato sdoppiatore di seriale del quale
parlava Davide Bianchi, ma non ho trovato assolutamente niente da nessun
rivenditore e neppure su E-Bay...
Vabbe'! Ci sono altri sistemi! PowerChute, per esempio, puo' eseguire dei
comandi associati a degli eventi, quindi, dove io ho solo uno "shutdown -h
now", posso mettere anche qualcos'altro per lanciare lo shutdown
sull'altra macchina.
Ho visto che ho l'utente shutdown che, al login, lancia uno shutdown.
Non conosco la password, ma posso ovviamente impostargliela come voglio.
A quel punto, posso semplicemente fare un bel "ssh
shutdown@ipdellamacchinadaspegnere" e sarei a posto...
Sbaglio? Idee/Consigli/Commenti all'idea?
Gia' per cominciare ne do' uno io di commento... Non sono particolarmente
entusiasta di offrire al mondo la possibilita' di lanciare uno shutdown da
remoto. C'e' un modo per limitare il login a UNO SPECIFICO IP (quello
della macchina dove gira PowerChute)?
Grazie dei consigli!
Luca Bertoncello
(
luca...@lucabert.de
)
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 shutdown@ipdellamacchinadaspegnere" e sarei a posto...
Se lo configuri in modo da non richiedere password... bella idea eh?
Per lo splitter:
http://www.bb-elec.com/product_family.asp?FamilyId=31
(Google...  questo sconosciuto...)
Davide
-- 
Windows hasn't increased computer literacy. It's just lowered the standard. 
   -- From a Slashdot.org post

 (Google...  questo sconosciuto...)
Davo per scontato che, se esiste, anche gli spacciatori di Hardware ne
hanno notizia...
Pero', 'stica$$i! 55 Dollari per l'apparecchietto e' un po' tanto...
Ciao


 Pero', 'stica$$i! 55 Dollari per l'apparecchietto e' un po' tanto...
Io l'ho pagato molto meno ma non e' della B&B. E' privo di marca.
Ma mi sa che se pigli 3 connettori ed un po' di cavo e te lo fai da solo
ottieni lo stesso risultato.
Davide
-- 
Bang on the LEFT side of your computer to restart Windows.

 della macchina dove gira PowerChute)?
a me non piace molto come sistema...
comunque devi associare una password
all'utente shutdown, e quindi una volta
che lanci ssh shut... devi scrivere la pass:
non molto comodo eh... 
quindi puoi usare l'autenticazione tramite chiave,
oppure, semplicemente ed efficacemente usare uno
dei tanti software master/slave come ti ho
consigliato sull'altro post....
-- 
L'unica cosa certa è che non esiste nulla di certo...

 sull'altra macchina.
Forse ho perso qualcosa, e nel caso dicessi cavolate chiedo scuse.
C'č apcupsd che puň essere configurato come master o 'slave'. Il master 
collegato direttamente all'UPS, comunica via tcp/ip a tutti gli slave 
che č ora di spegnere, e cosě tutti iniziano la procedura di shutdown.
Credo lo faccia anche upsd, nel caso non si disponesse di un APC.
Saluti.

 Credo lo faccia anche upsd, nel caso non si disponesse di un APC.
Certo! E' proprio cosi'! Ed e' proprio questo che NON mi piace!
Tutti noi sappiamo che un Firewall non da' il 100% di garanzia di non
essere bucato, quindi, se mi bucano il Firewall mi mandano un bel segnale
a quella porta e il mio PC si spegne (visto che e' collegato direttamente
ad Internet con un Modem DSL).
La soluzione che ho adottato e' la seguente:
1) Utente shutdown, con password disabilitata (x in /etc/passwd e * in
/etc/shadow).
2) L'utente shutdown ha come Shell uno script che lancia lo Shutdown del
sistema (tramite sudo, visto che pare che l'utente preposto alla cosa
[c'era gia'! E la documentazione dice che serviva per quello...] non
riesce a lanciare shutdown direttamente).
3) L'utente pwrchute sul PC con PowerChute (l'altro, per intenderci) ha
esportato la sua chiave pubblica SSH su quel PC, quindi puo' fare login in
SSH senza che venga chiesta la password.
4) PowerChute, in caso di LowBattery, lancia uno script che lancia un ssh
shutdown@altramacchina e poi lo shutdown locale.
5) SSH e' ovviamente permesso solo a pochissime macchine (3 in tutto).
Morale: sono protetto da due parti, in quanto SSH e' limitato a 3
macchine. Se mi forano il Firewall comunque non possono fare uno shutdown
(almeno, non semplicemente usando l'utente shutdown) perche' non e'
possibile fare il login con password (e' bloccata!), ma solo con
autenticazione tramite chiave SSH (e l'utente shutdown deve prima averla
esportata).
Non sara' il massimo della sicurezza (bello sarebbe poter limitare il
login dell'utente shutdown a un solo IP, ma non so come fare e neanche se
e' possibile...).
Che ne dite?
ciao


 e' possibile...).
probabilmente con man ssh ne cavi qualcosa...


 probabilmente con man ssh ne cavi qualcosa...
Gia' trovato! In /etc/ssh/sshd_config, si puo' mettere la lista degli
users abilitati a fare ssh. Se lo user e' seguito da @HOST, lo user puo'
fare login solo da quell'Host...
Ciao


 ottieni lo stesso risultato.
...
Uhmm...forse se devi solo ricevere da una porta il segnale e mandarlo a 2 
potresti prendere il tx di una e mandarlo direttamente ai 2 rx oltre la massa 
ovviamente, ma se devi fare tutto, anche il flow control, allora c'e` per forza 
un po' di elettronica dentro...
-- 
Post prandium stabis, post coenam ambulabis.
RRB

 L'anti-spoofing e' gestito a livello di Kernel da secoli!
come?
come fa il kernel a decidere se tu sei veramente
quell'ip o no?!
zap zap
guarda che la configurazione della tua rete non si è mica capita...
chi è collegato all'ups? chi va spento di conseguenza? 
