Go to:
Gentoo Home
Documentation
Forums
Lists
Bugs
Planet
Store
Wiki
Get Gentoo!
Gentoo's Bugzilla – Attachment 101478 Details for
Bug 129998
[ru] Gentoo Security Handbook started translation
Home
|
New
–
[Ex]
|
Browse
|
Search
|
Privacy Policy
|
[?]
|
Reports
|
Requests
|
Help
|
New Account
|
Log In
[x]
|
Forgot Password
Login:
[x]
shb-tight.xml v1.3
shb-tight.xml (text/plain), 6.02 KB, created by
Azamat H. Hackimov
on 2006-11-08 08:50:13 UTC
(
hide
)
Description:
shb-tight.xml v1.3
Filename:
MIME Type:
Creator:
Azamat H. Hackimov
Created:
2006-11-08 08:50:13 UTC
Size:
6.02 KB
patch
obsolete
><?xml version='1.0' encoding='UTF-8'?> ><!-- $Header: /var/www/www.gentoo.org/raw_cvs/gentoo/xml/htdocs/doc/en/security/shb-tight.xml,v 1.3 2006/09/18 09:22:48 neysx Exp $ --> ><!DOCTYPE sections SYSTEM "/dtd/book.dtd"> > ><!-- The content of this document is licensed under the CC-BY-SA license --> ><!-- See http://creativecommons.org/licenses/by-sa/1.0 --> > ><sections> > ><version>1.1</version> ><date>2006-03-04</date> > ><section> ><title>USE-Ñлаги</title> ><body> > ><p> >Ð Gentoo Linux Ñайл <path>make.conf</path> ÑодеÑÐ¶Ð¸Ñ Ð¾Ð¿ÑеделеннÑе полÑзоваÑелем >USE-Ñлаги, а <path>/etc/make.profile/make.defaults</path> — USE-Ñлаги по >ÑмолÑаниÑ. ÐÐ»Ñ Ð´Ð°Ð½Ð½Ð¾Ð³Ð¾ ÑÑководÑÑва Ð²Ð°Ð¶Ð½Ñ Ñлаги <c>pam</c> (Pluggable >Authentication Modules), <c>tcpd</c> (УпаковÑики TCP) и <c>ssl</c> (Secure >Socket Layer). ÐÑе они вклÑÑÐµÐ½Ñ Ð²Ð¾ Ñлаги USE по ÑмолÑаниÑ. ></p> > ></body> ></section> ><section id = "passwording_GRUB"> ><title>ÐаÑиÑа GRUB Ñ Ð¿Ð¾Ð¼Ð¾ÑÑÑ Ð¿Ð°ÑолÑ</title> ><body> > ><p> >Ð GRUB пÑиÑÑÑÑÑвÑÐµÑ Ð´Ð²Ð° ÑазлиÑнÑÑ ÑпоÑоба заÑиÑÑ Ð·Ð°Ð³ÑÑзÑика паÑолем. РпеÑвом >иÑполÑзÑеÑÑÑ Ð¾ÑкÑÑÑÑй паÑолÑ, а во вÑоÑом — ÑиÑÑованием Ñ Ð¸ÑполÑзованием >md5+salt. ></p> > ><pre caption="/boot/grub/grub.conf"> >timeout 5 >password changeme ></pre> > ><p> >ÐлагодаÑÑ ÑÑим ÑÑÑокам бÑл добавлен паÑÐ¾Ð»Ñ <c>changeme</c>. ÐÑли во вÑÐµÐ¼Ñ >загÑÑзки паÑÐ¾Ð»Ñ Ð½Ðµ бÑÐ´ÐµÑ Ð²Ð²ÐµÐ´ÐµÐ½, Ñо GRUB пÑоÑÑо бÑÐ´ÐµÑ Ð¸ÑполÑзоваÑÑ Ð½Ð°ÑÑÑойки >загÑÑзки по ÑмолÑаниÑ. ></p> > ><p> >ÐÑи добавлении паÑÐ¾Ð»Ñ MD5 Ð²Ñ Ð´Ð¾Ð»Ð¶Ð½Ñ Ð¿ÑеобÑазоваÑÑ Ð¾ÑкÑÑÑÑй паÑÐ¾Ð»Ñ Ð² >заÑиÑÑованнÑй. Ðн бÑÐ´ÐµÑ Ð¸Ð¼ÐµÑÑ ÑÐ¾Ñ Ð¶Ðµ вид, ÑÑо и в Ñайле ><path>/etc/shadow</path>. ÐÐ»Ñ Ð´Ð¾Ð¿Ð¾Ð»Ð½Ð¸ÑелÑной инÑоÑмаÑии Ñм. <c>man crypt</c>. >ÐаÑиÑÑованнÑй паÑолÑ, напÑÐ¸Ð¼ÐµÑ <e>changeme</e>, Ð¼Ð¾Ð¶ÐµÑ Ð²ÑглÑдеÑÑ Ð²Ð¾Ñ Ñак: ><c>$1$T7/dgdIJ$dJM.n2wZ8RG.oEiIOwJUs</c>. ></p> > ><p> >ÐÑ Ð¼Ð¾Ð¶ÐµÑе заÑиÑÑоваÑÑ Ð¿Ð°ÑÐ¾Ð»Ñ Ð¿ÑÑмо в оболоÑке GRUB: ></p> > ><pre caption="md5crypt в оболоÑке grub"> >#<i>/sbin/grub</i> > >GRUB version 0.92 (640K lower / 3072K upper memory) > > [ Minimal BASH-like line editing is supported. For the first word, TAB lists > possible command completions. Anywhere else TAB lists the possible > completions of a device/filename. ] > >grub> <i>md5crypt</i> > >Password: <i>********</i> ><comment>(ÐÑло набÑано Ñлово changeme)</comment> >Encrypted: $1$T7/dgdIJ$dJM.n2wZ8RG.oEiIOwJUs. > >grub> <i>quit</i> ></pre> > ><p> >Ð ÑепеÑÑ ÑкопиÑÑйÑе полÑÑеннÑй паÑÐ¾Ð»Ñ Ð² <path>/boot/grub/grub.conf</path>. ></p> > ><pre caption="/boot/grub/grub.conf"> >timeout 5 >password --md5 $1$T7/dgdIJ$dJM.n2wZ8RG.oEiIOwJUs. ></pre> > ><p> >ÐадеÑжка в 5 ÑекÑнд Ð½ÐµÐ¾Ð±Ñ Ð¾Ð´Ð¸Ð¼Ð° в ÑлÑÑае, еÑли ÑиÑÑема ÑизиÑеÑки недоÑÑÑпна, и >должна бÑÑÑ Ð¾Ð±ÐµÑпеÑена возможноÑÑÑ Ð¿ÐµÑезагÑÑзки без иÑполÑÐ·Ð¾Ð²Ð°Ð½Ð¸Ñ ÐºÐ»Ð°Ð²Ð¸Ð°ÑÑÑÑ. >Ðолее подÑобно о паÑолÑÑ Ð² GRUB Ð²Ñ Ð¼Ð¾Ð¶ÐµÑе ÑзнаÑÑ, набÑав <c>info grub</c>. ></p> > ></body> ></section> ><section id = "passwording_LILO"> ><title>ÐаÑиÑа LILO Ñ Ð¿Ð¾Ð¼Ð¾ÑÑÑ Ð¿Ð°ÑолÑ</title> ><body> > ><p> >Ð LILO Ñакже поддеÑживаеÑÑÑ Ð´Ð²Ð° ÑпоÑоба заÑиÑÑ Ñ Ð¿Ð¾Ð¼Ð¾ÑÑÑ Ð¿Ð°ÑолÑ: обÑий и Ð´Ð»Ñ >оÑделÑного обÑаза, оба оÑÐ½Ð¾Ð²Ð°Ð½Ñ Ð½Ð° оÑкÑÑÑом ÑекÑÑе. ></p> > ><p> >ÐбÑий паÑÐ¾Ð»Ñ ÑÑÑанавливаеÑÑÑ Ð²Ð²ÐµÑÑ Ñ Ñайла конÑигÑÑаÑии и пÑименим Ð´Ð»Ñ ÐºÐ°Ð¶Ð´Ð¾Ð³Ð¾ >загÑÑзоÑного обÑаза: ></p> > ><pre caption="/etc/lilo.conf"> >password=changeme >restricted >delay=3 ></pre> > ><p> >ÐаÑÐ¾Ð»Ñ Ð´Ð»Ñ Ð¾ÑделÑного обÑаза ÑÑÑанавливаеÑÑÑ ÑледÑÑÑим обÑазом: ></p> > ><pre caption="/etc/lilo.conf"> >image=/boot/bzImage > read-only > password=changeme > restricted ></pre> > ><p> >ÐÑли паÑамеÑÑ <c>restricted</c> не введен, Ñо паÑÐ¾Ð»Ñ Ð±ÑÐ´ÐµÑ Ð·Ð°Ð¿ÑаÑиваÑÑÑÑ Ð¿Ñи >каждой загÑÑзке. ></p> > ><p> >ЧÑÐ¾Ð±Ñ Ð¿ÑимениÑÑ Ð¸Ð·Ð¼ÐµÐ½ÐµÐ½Ð¸Ñ Ð² конÑигÑÑаÑионном Ñайле <path>lilo.conf</path>, Ð²Ñ >Ð´Ð¾Ð»Ð¶Ð½Ñ Ð·Ð°Ð¿ÑÑÑиÑÑ <c>/sbin/lilo</c>. ></p> > ></body> ></section> ><section> ><title>ÐгÑаниÑение доÑÑÑпа к конÑоли</title> ><body> > ><p> >С помоÑÑÑ Ñайла <path>/etc/securetty</path> можно ÑказаÑÑ ÑеÑминалÑнÑе >ÑÑÑÑойÑÑва (TTY), Ñ ÐºÐ¾ÑоÑÑÑ Ð±ÑÐ´ÐµÑ ÑазÑеÑено Ð²Ñ Ð¾Ð´Ð¸ÑÑ Ð² ÑиÑÑÐµÐ¼Ñ ÑÑпеÑполÑзоваÑелÑ. ></p> > ><p> >РекомендÑеÑÑÑ Ð·Ð°ÐºÐ¾Ð¼Ð¼ÐµÐ½ÑиÑоваÑÑ Ð²Ñе ÑÑÑоки за иÑклÑÑением <c>vc/1</c> (еÑли Ñ Ð²Ð°Ñ >devfs) или <c>tty1</c> (еÑли Ñ Ð²Ð°Ñ udev). ÐлагодаÑÑ ÑÑÐ¾Ð¼Ñ ÑÑпеÑполÑзоваÑÐµÐ»Ñ >ÑÐ¼Ð¾Ð¶ÐµÑ Ð²Ñ Ð¾Ð´Ð¸ÑÑ Ð² ÑиÑÑÐµÐ¼Ñ ÑолÑко один Ñаз и ÑолÑко Ñ Ð¾Ð´Ð½Ð¾Ð³Ð¾ ÑеÑминала. ></p> > ><note> >ÐолÑзоваÑели, Ð²Ñ Ð¾Ð´ÑÑие в гÑÑÐ¿Ð¿Ñ «wheel» вÑе еÑе могÑÑ >воÑполÑзоваÑÑÑÑ <c>su -</c>, ÑÑÐ¾Ð±Ñ ÑÑаÑÑ ÑÑпеÑполÑзоваÑелем на дÑÑÐ³Ð¸Ñ TTY. ></note> > ><pre caption="/etc/securetty"> ><comment>(ÐÐ»Ñ devfs)</comment> >vc/1 ><comment>(ÐÐ»Ñ udev)</comment> >tty1 ></pre> > ></body> ></section> > ></sections> ><!-- *$Localization: > target-language: Russian > target-version: 1.1-r1 > target-date: 2006-11-08 > source-cvs-revision: 1.3 > translated-by: Azamat H. Hackimov <azamat.hackimov@gmail.com> > edited-by: none > notes: >-->
<b>You cannot view the attachment while viewing its details because your browser does not support IFRAMEs. <a href="attachment.cgi?id=101478">View the attachment on a separate page</a>.</b>
View Attachment As Raw
Actions:
View
Attachments on
bug 129998
:
84729
| 101478 |
101914
|
102268
