abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 20:00 | Nová verze

Byla vydána (cgit) verze 0.99 svobodného nelineárního video editoru Pitivi. Jedná se o release candidate verze 1.0. Přehled úkolů, které je nutno ještě dodělat, na Phabricatoru. Pitivi je k dispozici také ve formátu Flatpak.

Ladislav Hagara | Komentářů: 0
dnes 17:11 | Komunita

Microsoft s Canonicalem představili linuxové jádro Ubuntu optimalizováno pro cloudové služby Microsoft Azure (linux-azure). Jako výchozí je toto menší a výkonnější jádro použito již v Ubuntu Cloud Images for Ubuntu 16.04 LTS. Canonical zatím nenabízí patchování tohoto jádra za běhu systému (Canonical Livepatch Service).

Ladislav Hagara | Komentářů: 1
dnes 14:55 | Komunita

Facebook oznámil, že přelicencuje open source projekty React, Jest, Flow a Immutable.js ze své vlastní kontroverzní licence BSD+Patents na licenci MIT. Stane se tak tento týden s vydáním Reactu 16. Jedním z důvodů přelicencování bylo oznámení nadace Apache, že software pod Facebook BSD+Patents licencí nesmí být součástí produktů pod touto nadací [Hacker News].

Ladislav Hagara | Komentářů: 0
včera 21:44 | Nová verze

Po půl roce od vydání verze 9.0 byla vydána verze 10.0 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 0
22.9. 18:11 | Nová verze

Společnost Oracle oficiálně oznámila vydání Java SE 9 (JDK 9), Java Platform Enterprise Edition 8 (Java EE 8) a Java EE 8 Software Development Kit (SDK). Java SE 9 přináší více než 150 nových vlastností.

Ladislav Hagara | Komentářů: 0
22.9. 12:11 | Komunita

Na Humble Bundle lze získat hororovou počítačovou hru Outlast (Wikipedie) běžící také v Linuxu zdarma. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 2
22.9. 10:33 | Humor

Mozilla.cz upozorňuje na Knihu Mozilly (Wikipedie), tj. velikonoční vajíčko ve Firefoxu. Zobrazit jej lze zadáním about:mozilla do adresního řádku. Aktuální verze Firefoxu obsahuje proroctví 15:1 "Dvojčata Mamonu se rozhádala a jejich souboje uvrhly svět do nové tmy. Zvířeti se ale tma hnusila. A tak se stalo mrštnější a silnější, šlo vpřed a jeho počty rostly. A zvíře přineslo oheň a světlo do tmy". Firefox 57 bude obsahovat proroctví 11:14. To je zatím jenom v angličtině. Pomoci lze s překladem do češtiny.

Ladislav Hagara | Komentářů: 10
22.9. 01:22 | Zajímavý projekt
Před měsícem byla spuštěna kampaň na podporu chytrého telefonu Librem 5, jenž by měl respektovat bezpečnost, svobodu a soukromí uživatelů. Cílem kampaně je vybrat alespoň milion a půl dolarů. Aktuálně je vybráno přes 600 000 dolarů, tj. 40 %. Kampaň poběží ještě další měsíc. Podporu projektu oznámilo KDE i GNOME.
Ladislav Hagara | Komentářů: 40
22.9. 00:55 | Komunita

Agentura DISA (Defense Information Systems Agency) publikovala (pdf) Ubuntu 16.04 Security Technical Implementation Guide (STIG) (zip), tj. doporučené bezpečnostní nastavení Ubuntu 16.04. Ubuntu se tak dostalo mezi unixové operační systémy a linuxové distribuce AIX, HP-UX, Oracle Linux, Red Hat a Solaris [reddit].

Ladislav Hagara | Komentářů: 2
21.9. 22:55 | Bezpečnostní upozornění

CSIRT.CZ informuje, že byly vydány nové bezpečnostní aktualizace, které opravují několik zranitelných míst v Sambě. Útočník může využít zranitelnosti s cílem získání přístupu k potenciálně citlivých informací. Uživatelům a správcům je doporučeno, aby zkontrolovali bezpečnostní opatření pro CVE-2017-12150, CVE-2017-12151 a CVE-2017-12163 a provedli potřebné aktualizace.

Ladislav Hagara | Komentářů: 0
Těžíte nějakou kryptoměnu?
 (5%)
 (3%)
 (17%)
 (75%)
Celkem 564 hlasů
 Komentářů: 23, poslední dnes 18:12
    Rozcestník

    Dotaz: Jak nastavit mového uživatele aby se nedostal mimo svůj adresář

    26.3.2012 20:28 Petr S.
    Jak nastavit mového uživatele aby se nedostal mimo svůj adresář
    Přečteno: 807×
    Ahoj, vytvořil jsem novou skupinu
    groupadd sftp
    nového uzivatele
    useradd -G sftp aaa
    nastavil mu heslo
    passwd aaa
    id aaa
    uid=1001(aaa) gid=1002(aaa) groups=1002(aaa),1001(sftp)
    vytvořím domovský adresář
    mkdir /home/virt/aaa
    cd /home/virt
    ls -la
    
    drwxr-xr-x 3 root root 4096 Mar 26 19:37 .
    drwxr-xr-x 5 root sftp 4096 Mar 26 18:55 ..
    drwxr-xr-x 2 root root 4096 Mar 26 19:37 aaa
    
    změním vlastníka
    chown aaa:sftp aaa
    ls -la
    
    drwxr-xr-x 3 root root 4096 Mar 26 19:37 .
    drwxr-xr-x 5 root sftp 4096 Mar 26 18:55 ..
    drwxr-xr-x 2 aaa  sftp 4096 Mar 26 19:37 aaa
    v souboru /etc/passwd mám
    aaa:x:1001:1002::/home/virt/aaa:/bin/sh
    a i když se teď přihlásím sftp aaa@server, dostanu se uplně všude a můžu všechno číst (změny dělat nemůžu), co e tedy špatně? Díky


    Řešení dotazu:


    Odpovědi

    26.3.2012 20:49 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Jak nastavit mového uživatele aby se nedostal mimo svůj adresář
    Prcek avatar 26.3.2012 20:52 Prcek | skóre: 43 | Jindřichův Hradec / Brno
    Rozbalit Rozbalit vše Re: Jak nastavit mového uživatele aby se nedostal mimo svůj adresář
    No tak přece někdo fundovaný, tak ten můj blábol radši ani nečtěte :-).
    Člověk je takový, jak vypadá... A já vypadám jako pravá, nefalšovaná děvka!!!
    26.3.2012 20:52 Petr S.
    Rozbalit Rozbalit vše Re: Jak nastavit mového uživatele aby se nedostal mimo svůj adresář
    to neresi muj pridat, porad jsem v rootu
    26.3.2012 21:14 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Jak nastavit mového uživatele aby se nedostal mimo svůj adresář
    Řeší. Musíš SSH démonovi říct, aby uživateli změnil kořen (ChrootDirectory).
    26.3.2012 21:17 Petr S.
    Rozbalit Rozbalit vše Re: Jak nastavit mového uživatele aby se nedostal mimo svůj adresář
    A jak mi neprozradíš? ;)
    26.3.2012 21:34 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Jak nastavit mového uživatele aby se nedostal mimo svůj adresář
    Přečti si odkaz, tam to je.
    26.3.2012 21:25 Petr S.
    Rozbalit Rozbalit vše Re: Jak nastavit mového uživatele aby se nedostal mimo svůj adresář
    Jen doufám, že mě nepradíš tenhle nesmysl.. :-D Nechci po každém přidání usera editovat 100 souborů ;)
    Match User aaa
          ChrootDirectory /home/virt/aa
    Řešení 2× (Lol Phirae, Michal Vyskočil)
    26.3.2012 21:38 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Jak nastavit mového uživatele aby se nedostal mimo svůj adresář
    Doporučuji přečíst si sshd_config(5). Tam bys se dozvěděl, že ChrootDirectory umožňuje substituci za domovský adresář přihlašovaného uživatele a že Match lze aplikovat i na skupiny.
    27.3.2012 10:19 Petr S.
    Rozbalit Rozbalit vše Re: Jak nastavit mového uživatele aby se nedostal mimo svůj adresář
    A co tím chceš jako říct? Co mi pomůže Match Group Xy když mám problém, že neudržím uživatele ve svém adresáři, jesště jsem opravdu neviděl, že dokázal nastavit zobrazení adresářů pro jednotlivé usery když mají společnou group :-D
    27.3.2012 10:42 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: Jak nastavit mového uživatele aby se nedostal mimo svůj adresář
    ¡ChrootDirectory!
    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    27.3.2012 11:10 Petr S.
    Rozbalit Rozbalit vše Re: Jak nastavit mového uživatele aby se nedostal mimo svůj adresář
    Tak jsem dal do konfigurace ssh tohle
    Match group sftp
        ChrootDirectory     /var/www/%u
        ForceCommand        internal-sftp
        X11Forwarding       no
        AllowTcpForwarding  no
    vytvořil si 3 usery a 3 adresaře ve /var/www

    nastavil každému
    chown root:sftp /var/petr
    chmod 700 /var/petr
    a restartoval ssh server. Příhlásím se a procházím celý disk, tak co na tom jako funguje, mě tedy určitě ne!
    27.3.2012 11:18 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: Jak nastavit mového uživatele aby se nedostal mimo svůj adresář
    Proč Vám to nefunguje se asi dozvíte v logu, ale /var/petr a /var/www/petr není určitě totéž.
    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    27.3.2012 11:24 Petr S.
    Rozbalit Rozbalit vše Re: Jak nastavit mového uživatele aby se nedostal mimo svůj adresář
    Aha, jsem nevěděl, že najdu v logu důvod, proč nejsou uživatlé ve svém adresáři, když to žádnou chybu nehází ;)
    27.3.2012 12:02 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: Jak nastavit mového uživatele aby se nedostal mimo svůj adresář
    Hlásíte na ten server pomocí sftp?
    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    27.3.2012 12:13 Petr S.
    Rozbalit Rozbalit vše Re: Jak nastavit mového uživatele aby se nedostal mimo svůj adresář
    Nerozumím otázce :( Jestli se na ten server přihlásím? Ano, přihlásím
    27.3.2012 18:25 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: Jak nastavit mového uživatele aby se nedostal mimo svůj adresář
    Normálně to funguje:

    zajímavé části sshd_config
    Subsystem sftp internal-sftp
    PermitRootLogin no
    PidFile /var/run/sshd2.pid
    Port 9922
    AuthorizedKeysFile      .ssh/authorized_keys-second
    
    Match User imega
        ChrootDirectory     /test/%u
        ForceCommand        internal-sftp
        X11Forwarding       no
        AllowTcpForwarding  no
    
    Přihlášení:
    …>sftp -oPort=9922 imega@rabbit
    Connecting to rabbit...
    SSH second say HALLO
    Password:
    sftp> pwd
    Remote working directory: /
    sftp> ls
    kuk
    sftp> cd ..
    sftp> pwd
    Remote working directory: /
    sftp> ls -l
    -rw-r--r--    1 imega    users           0 Mar 27 15:53 kuk
    sftp> exit
    …
    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    27.3.2012 11:21 Petr S.
    Rozbalit Rozbalit vše Re: Jak nastavit mového uživatele aby se nedostal mimo svůj adresář
    EDIT: omluva, uklepl jsem se, jsem rozčílený když mě někdo přesvědčuje o něřem co si ani sám nezkusí!
    nastavil každému 
    chown root:sftp /var/www/petr
    chmod 700 /var/www/petr
    27.3.2012 12:11 tlamik | skóre: 21 | Karvina
    Rozbalit Rozbalit vše Re: Jak nastavit mového uživatele aby se nedostal mimo svůj adresář
    ja s tim taky trochu laboroval a napul se mi to povedlo, dokazu uzivatele uveznit v adresari /home, na ktery v sshd_configu delam chroot. Pouziti ChrootDirectory /home/%u vyzaduje aby users home vlastnil root atp.... (fatal: bad ownership or modes for chroot directory ...)
    27.3.2012 20:07 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Jak nastavit mového uživatele aby se nedostal mimo svůj adresář
    Jak to víte? Já přes chrootované SFTP zpřístupňuji registr oznámení veřejných činitelů a chroot funguje. Ostatně i tady se se našli tací, kterým to funguje. Nakonec proč by OpenSSH takovou konfiguraci mělo, když by nefungovala?
    27.3.2012 20:00 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Jak nastavit mového uživatele aby se nedostal mimo svůj adresář
    mám problém, že neudržím uživatele ve svém adresáři

    Na to sis doteď nestěžoval.

    27.3.2012 20:02 Lol Phirae | skóre: 23
    Rozbalit Rozbalit vše Re: Jak nastavit mového uživatele aby se nedostal mimo svůj adresář
    Udržet moč mělo vyšší prioritu. :-D
    Prcek avatar 26.3.2012 20:50 Prcek | skóre: 43 | Jindřichův Hradec / Brno
    Rozbalit Rozbalit vše Re: Jak nastavit mového uživatele aby se nedostal mimo svůj adresář
    Zřejmě všechny adresáře na disku mají práva pro "ostatní" nastavena na r-x, takže kdokoliv může číst a vstupovat do adresáře. Podívej se, jak máš nastavené práva na složku /root. Ta by měla být nastavena tak, aby do jejího obsahu měl právo jen majitel, tedy root. Takže bych na všech adresářích odebral práva r a x, ale nevím, jestli je to ideální řešení. Třeba ti někdo poradí něco systémovějšího, tohle je jen takový nápad, nikdy jsem to nepotřeboval.
    Člověk je takový, jak vypadá... A já vypadám jako pravá, nefalšovaná děvka!!!
    26.3.2012 21:25 Petr
    Rozbalit Rozbalit vše Re: Jak nastavit mového uživatele aby se nedostal mimo svůj adresář
    Zkus pouzit restricted shell, podle popisu by mel umet i uveznit uzivatele.
    Description-en: Restricted shell allowing scp, sftp, cvs, svn, rsync or rdist
     rssh is a restricted shell, used as a login shell, that allows users to
     perform only scp, sftp, cvs, svnserve (Subversion), rdist, and/or rsync
     operations.  It can also optionally chroot user logins into a restricted
     jail.
    
    pepe_ avatar 27.3.2012 17:04 pepe_ | skóre: 47
    Rozbalit Rozbalit vše Re: Jak nastavit mového uživatele aby se nedostal mimo svůj adresář

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.