Bezpečnost zadání příkazů z internetu

[Vlasta]

Zdravím,

ctěl bych si nainstalovat na linux účetní systém FlexiBee. Mám distribuci openSuse, která není v seznamu podporovaných distribucí. Našel sem krátký návod, jat toto vyřešit:

http://www.suseportal.cz/forum/jak-jsem-instaloval-flexibee

Jen bych se rád zeptal někoho, kdo tomu rozumí, jestli je to bezpečné - jestli tím nevytvořím nějakého superuživatele s heslem se 4 čísly a neudělám si tím díru do systému.

Předem moc díky!

[Reklama]

[Unloged user]

Nechapem preco sa najprv prepne do uzivatela root a potom postgres (asi len kvoli heslu?, co ked nevie vyriesi aj sudo su postgres), ale inak sa len pusti psql (predpokladam pre vytvorenie default konfiguracie), v nej sa zmeni port na pocuvanie a vytvori sa nejaky DB ucet; ci su tie privilegia vhodne neviem, ale ak tam inu db zatial nemate nemusite to riesit.

[Kamil Podlešák]

Jen bych se rád zeptal někoho, kdo tomu rozumí, jestli je to bezpečné - jestli tím nevytvořím nějakého superuživatele s heslem se 4 čísly a neudělám si tím díru do systému.

Ano, tento postup vytvoří superuživatele se čtyřčíselným heslem, ale jen v postgresql databázi. Samotný OS zůstane zcela bezpečný a bez díry (resp. bez díry navíc).

Nevím zda je v opensuse defaultně povolen přístup do postgresu přes TCP (je to v souboru pg_hba.conf a vlastně ani nevím kde je v opensuse umístěn), ale tak jako tak bych doporučoval ten port zablokovat firewallem.

[samalama]

presne na toto je virtualizacia/kontajnerizacia...

[Unloged user]

Ano uzivatel, ktory sa pyta co robia tie prikazy je presne priklad cloveka ktory si pusta VM/kontajnery... Su ludia ktory pouzivaju Linux aj na inu pracu

[Reklama]

[JardaP .]

Ano uzivatel, ktory sa pyta co robia tie prikazy je presne priklad cloveka ktory si pusta VM/kontajnery...

Dostal informaci, je na nem, co s ni udela.

[Vlasta]

Super, díky za odpovědi! Tak nějak jsem doufal, že to bude "jen" superuživatel pro tu databázi. Asi to není úplně košér řešení, zvláště pokud by tu databázi využívaly i nějaké jiné programy (snad nevyužívají), ale bezpečnost celého PC to tak snad nenaruší (minimálně ne zvenku)... Jen nerad opisuju příkazy o kterých si nejsem jistej, co dělají... Tak díky ;-)

[Vlasta]

A díky za tip s FW ;-)

[dw]

Super, díky za odpovědi! Tak nějak jsem doufal, že to bude "jen" superuživatel pro tu databázi. Asi to není úplně košér řešení, zvláště pokud by tu databázi využívaly i nějaké jiné programy (snad nevyužívají), ale bezpečnost celého PC to tak snad nenaruší (minimálně ne zvenku)... Jen nerad opisuju příkazy o kterých si nejsem jistej, co dělají... Tak díky ;-)

Ako som na to tak zbezne pozeral tak je to koli tomu ze pre kazdu firmu si na servri vytvara zvlast db...

[charlie bell]

Jak uživatelské jméno tak heslo je možné změnit.
Viz https://www.flexibee.eu/podpora/dokumentace/napoveda/konfigurace_serveru/