АЛ
Нужно не так:
а так:
tasks:
- name : run command on remote devices
а так:
tasks:
- name : run command on remote devices
Size: a a a
2020 June 30
K
всеравно
K
K
Но он с другим плейбуком и ошибку другую пишет, no action detected in task... какого экшена ему нехватает блин...
L
Кто нибудь когда нибудь следил за сессиями ssh, возможно ли снимать дамп комманд что вводит юзер?
* Давал аутсорсерам доступ через bastillion.
* Есть штатная .bash_history.
* Можно запитонить чот типа прокси, сунуть его в /bin/bash, а сам /bin/bash затолкать в другое расположение. Так можно будет хоть в облако сразу писать.
* Есть logkeys.
* Где-то на ксакепе еще водилась статья как самописный кейлоггер написать
* Есть штатная .bash_history.
* Можно запитонить чот типа прокси, сунуть его в /bin/bash, а сам /bin/bash затолкать в другое расположение. Так можно будет хоть в облако сразу писать.
* Есть logkeys.
* Где-то на ксакепе еще водилась статья как самописный кейлоггер написать
FM
L
Не я наоборот обезопасить себя, вдруг удаленно работать по ssh, но не хочу чтобы следили
Ансиблом все конфигуряй. Вот это сюрприз будет, если захотят перечисленными средствами лог команд писать =))
FM
Kirill
---
- name: ololo
hosts: router_os
tasks:
- name: run command on remote devices
routeros_command:
commands: /system routerboard print
register: system_print
- name: debug_print
debug: var=system_print.stdout_lines
- name: run command and check to see if output contains routeros
routeros_command:
commands: /system resource print
wait_for: result[0] contains MikroTik
- name: run multiple commands on remote nodes
routeros_command:
commands:
- /system routerboard print
- /system identity printBm
* Давал аутсорсерам доступ через bastillion.
* Есть штатная .bash_history.
* Можно запитонить чот типа прокси, сунуть его в /bin/bash, а сам /bin/bash затолкать в другое расположение. Так можно будет хоть в облако сразу писать.
* Есть logkeys.
* Где-то на ксакепе еще водилась статья как самописный кейлоггер написать
* Есть штатная .bash_history.
* Можно запитонить чот типа прокси, сунуть его в /bin/bash, а сам /bin/bash затолкать в другое расположение. Так можно будет хоть в облако сразу писать.
* Есть logkeys.
* Где-то на ксакепе еще водилась статья как самописный кейлоггер написать
Там выше кинули прям штатный логгер черз PAM, вполне годно, вот только его побороть еще думою
K
---
- name: ololo
hosts: router_os
tasks:
- name: run command on remote devices
routeros_command:
commands: /system routerboard print
register: system_print
- name: debug_print
debug: var=system_print.stdout_lines
- name: run command and check to see if output contains routeros
routeros_command:
commands: /system resource print
wait_for: result[0] contains MikroTik
- name: run multiple commands on remote nodes
routeros_command:
commands:
- /system routerboard print
- /system identity print
K
---
- name: ololo
hosts: router_os
tasks:
- name: run command on remote devices
routeros_command:
commands: /system routerboard print
register: system_print
- name: debug_print
debug: var=system_print.stdout_lines
- name: run command and check to see if output contains routeros
routeros_command:
commands: /system resource print
wait_for: result[0] contains MikroTik
- name: run multiple commands on remote nodes
routeros_command:
commands:
- /system routerboard print
- /system identity printя просто скопипастил...
K
FM
там возможно надо дополнительные переменные задать для модуля
K
там возможно надо дополнительные переменные задать для модуля
в ansible.cfg?
Bm
Там выше кинули прям штатный логгер черз PAM, вполне годно, вот только его побороть еще думою
Если есть доступ отправлять файл log_file (из /etc/audit/auditd.conf) в /dev/null
например
например
FM
не, в первой ссылке глянь, там наглядно показано что кого и куда, дерево проекта даже показали
K
не, в первой ссылке глянь, там наглядно показано что кого и куда, дерево проекта даже показали
я пробовал их пример, там же ошибка...
S
А при работе над каким-нибудь проектом какая часть времени уходит на то, чтобы понять, "как это сделать в AWS"?
Скажем, решить, у нас тут Beanstalk, ручками делаем, Cloudformation, Opsworks или Terraform?
Скажем, решить, у нас тут Beanstalk, ручками делаем, Cloudformation, Opsworks или Terraform?
ну, есть целые специальные люди - AWS cloud solution architectors, даже сертификация есть по этому
L
Kirill
я просто скопипастил...
