abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 02:00 | Nová verze

Byla vydána nová stabilní verze 0.92.4 a první alfa verze verze 1.0 svobodného multiplatformního vektorového grafického editoru Inkscape. Přehled novinek v poznámkách k vydání (0.92.4 a 1.0alpha0). Obě verze jsou k dispozici také jako balíčky ve formátu AppImage. Stačí je stáhnout, nastavit právo ke spuštění a spustit.

Ladislav Hagara | Komentářů: 1
včera 21:22 | Nová verze

Byla vydána verze 1.32 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

Ladislav Hagara | Komentářů: 0
včera 15:44 | Komunita

V říjnu byla změněna licence u multiplatformní dokumentové databáze MongoDB z GNU AGPLv3 na SSPL (Server Side Public License). Dle právníku se nejedná o svobodnou licenci. Databáze MongoDB tak nebude obsažena ve Fedoře, v Red Hat Enterprise Linuxu ani například v Debianu.

Ladislav Hagara | Komentářů: 11
včera 02:22 | Nová verze

Byla vydána verze 2.0 svobodné aplikace určené pro fotografování a ovládání digitálních fotoaparátů z počítače Entangle. Kódové jméno této nejnovější verze je Sodium.

Ladislav Hagara | Komentářů: 2
včera 01:22 | Nová verze

Byla vydána verze 2.18 svobodného webového prohlížeče pracujícího v grafickém i textovém módu Links (Wikipedie). Přehled novinek v seznamu změn. Links letos slaví 20 let. První veřejná verze 0.80 byla zveřejněna 24. listopadu 1999.

Ladislav Hagara | Komentářů: 4
16.1. 16:55 | Zajímavý článek

Vývojáři postmarketOS (GitLab) hodnotí 600 dnů vývoje tohoto v květnu 2017 představeného operačního systému pro chytré telefony vycházejícího z optimalizovaného a nakonfigurovaného Alpine Linuxu s vlastními balíčky [reddit].

Ladislav Hagara | Komentářů: 2
16.1. 15:55 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 284 bezpečnostních chyb. V Oracle Java SE je například opraveno 5 bezpečnostních chyb. Všechny jsou vzdáleně zneužitelné bez autentizace. V Oracle MySQL je opraveno 30 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace jsou 3 z nich.

Ladislav Hagara | Komentářů: 0
16.1. 15:44 | Komunita

Na YouTube byly zveřejněny komunitní videozáznamy přednášek z konference OpenAlt 2018. Letošní OpenAlt proběhne o víkendu 2. a 3. listopadu opět na FIT VUT v Brně.

Ladislav Hagara | Komentářů: 0
16.1. 10:33 | Komunita

Mozilla.cz informuje (en), že program Firefox Test Pilot se příští týden uzavře. Program sloužil téměř tři roky pro testování nových funkcí pro Firefox. Díky němu dnes máme stránku nového panelu, Screenshots pro vytváření snímků stránek, bezpečné sdílení souborů Send, doplněk pro lepší práci a přihlašování k více účtům nebo připravovaný správce hesel Lockbox. Tyto funkce pokračují dál, ale samotný Firefox Test Pilot bude 22. ledna 2019

… více »
Ladislav Hagara | Komentářů: 1
15.1. 21:45 | Zajímavý projekt

Humble Bundle v rámci akce Double Fine Presents nabízí skupinu multiplatformních her bez DRM za vlastní cenu: Mountain, 140 a THOTH (jako jediná nikoliv pro Linux), za nadprůměrnou cenu navíc GNOG a Escape Goat 2 a za aspoň $10 Gang Beasts a Everything. Platbu lze rozdělit mezi vývojáře, Humble Bundle a charitu. Akce probíhá do 29. ledna.

Fluttershy, yay! | Komentářů: 2
Používáte USB Type-C?
 (19%)
 (16%)
 (11%)
 (12%)
 (37%)
 (3%)
 (45%)
Celkem 387 hlasů
 Komentářů: 0
Rozcestník

Dotaz: Omezeni pristupu pres SFTP

23.10.2004 23:37 lzdych
Omezeni pristupu pres SFTP
Přečteno: 422×
Ahoj,

poradi mi nekdo jak zabranit uzivateli prihlasenemu pres SFTP pristup na server mimo jeho home?

Zkousel jsem to pomoci CHROOT a programu jail (http://www.jmcresearch.com/projects/jail/), ale to mi nefungovalo, tak jak bych chtel. Uzivatel nema pristup k cilum symlinku a stejne se dostane ven ze sveho homu .. i kdyz jen v prostredi chroot. Navic jsem se docetl, ze se to da stejne obejit.

Potreboval bych pro uzivatele stejny pristup jako umoznuje klasicky webhosting akorat ze pres sftp.

Lukas.

E-mail: lukas.zdych@gmail.org ICQ: 129860654 Skype: lukaszdych

Odpovědi

23.10.2004 23:43 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
Rozbalit Rozbalit vše Re: Omezeni pristupu pres SFTP
nepouzivam SFTP, ale SCP - scponly shell nastaveny pro chroot. Useri jsou uzavreni ve svem $HOME. Provozuji to na webhostingu a nikdo si zatim nestezoval.
-- Nezdar není hanbou, hanbou je strach z pokusu.
24.10.2004 00:10 lzdych
Rozbalit Rozbalit vše Re: Omezeni pristupu pres SFTP
To by nevadilo.. ja osobne taky radsi scp, ale poradis mi (aspon smer..) jak to nastavit?

Lukas.
24.10.2004 01:02 jm
Rozbalit Rozbalit vše Re: Omezeni pristupu pres SFTP
Jako shell pro uzivatele. Co neni jasne?
24.10.2004 01:15 lzdych
Rozbalit Rozbalit vše Re: Omezeni pristupu pres SFTP
Hmm... omluvte mou nechapavost, ale neni mi jasny co mam uzivateli nastavit jako shell.

Pod "jako uzivateli shell" si predstavuju zmenu v /etc/passwd "bin/bash" na "bin/scp".. ale to je blbost ze?

Cekal bych, ze vyrobim nejakou user-kofiguraci treba v ~/.ssh/config ale v manu k ssh jsem nic nenasel.

Takze mi to vlastne neni jasny nic. Myslel jsem, ze nekdo kdo s tim ma zkusennost rekne alespon: Mrkni do man x neco, nebo treba vic.. :o/

Lukas.
24.10.2004 01:18 jm
Rozbalit Rozbalit vše Re: Omezeni pristupu pres SFTP
Ne, to neni blbost. Jako shell je nutne nastavit /usr/bin/scponlyc. Upravit podle cesty, kam to nainstalujete. Mimochodem to je vsechno napsano v dokumentaci.
24.10.2004 03:41 lzdych
Rozbalit Rozbalit vše Re: Omezeni pristupu pres SFTP
Jo diky moc!

Prvni zadrhel byl v tom, ze ja myslel "scp". Uz jsem nasel package "scponly" a doslo mi to.

Pouzivam Debian/Sarge, takze jsem nejdrive hledal package. Ta sice funguje skvele, ale kdyz jsem ji nainstaloval s podporou "chroot".. tak jsem se zasekl a vyrobe chrootu pro uzivatele (je u package navod, ale moc jsem ho nepochopil.. :o))

Tak jsem stahnul tarball, zkompiloval, nainstaloval a tvorbu chrootu jsem resil pomoci prikazu "make jail", jak je popsano v navodu k instalaci (soucasti tarballu).

Tam me jen zarazilo, ze autor pise, ze mam vytvorit uzivatele (adduser) a pak vyrobit chroot pomoci "make jail", ale kdyz to tak udelam, tak "make jail" skonci protoze se mu nelibi, ze uzivatel jiz existuje. Takze uzivatele vytvarim jen pomoci "make jail" - nevyrobi stejnojmenou skupinu (group), ale prida uzivatele do skupiny "users" - coz me ani tak moc nevadi.

Po vyrobe chrootu je pak jen potreba zkopirovat binarku "groups" do "bin" adresare v chrootu uzivatele (je na to upozorneno po vytvoreni chrootu).

Tak a ted to funguje opravdu pekne napriklad s "WinSCP" (ktery uzivatelum poskytuje dostatecny komfort) a to jak pres "scp", tak "sftp", ale preci si na tom jeste neco najdu.. :o))

- uzivatel ma ve svem homu adresare jako "etc", "var", ktere jsou pro nej read-only a jen jeden adresar ma writeable pro upload souboru - chtel bych aby mel pristup jen do toho adresare pro upload (cisty adresar) - ostatni ho nezajima

- no a ta druha vec co mi vadi na chrootu je ze kdyz chci uzivateli do jeho homu neco zpristupnit pomoci symlinku (napr.: logy Apache), tak se k nim nedostane

Zajimalo by me zda jste toto take resili, a pokud ano tak jak? Diky!

Lukas
24.10.2004 03:52 jm
Rozbalit Rozbalit vše Re: Omezeni pristupu pres SFTP
Ad 1/ Nelze. K tem ostatnim adresarum musi mit prava na cteni, jinak se nemuze vubec prihlasit. To je princip fungovani chrootovaneho prostredi. Kdyz si v systemu smazete /etc, tak se taky neprihlasite.

Ad 2/ Taky nelze. Ucel chrootu je v tom, aby se uzivatel jinam nez do sveho home nedostal. Neni mu mozne zpristupnit soubory mimo chroot prostredi. Zato je bez problemu mozne ty logy Apache ukladat do jeho home adresare.
24.10.2004 03:56 lzdych
Rozbalit Rozbalit vše Re: Omezeni pristupu pres SFTP
Hmm.. v tom pripade by me teda zajimalo jak je to delane na webhostingovych serverech..?
24.10.2004 04:00 jm
Rozbalit Rozbalit vše Re: Omezeni pristupu pres SFTP
Co jak je delane?
24.10.2004 10:14 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
Rozbalit Rozbalit vše Re: Omezeni pristupu pres SFTP
tam se pouziva FTP ktere ma nastavene chroot nebo treba scponly v chrootu
-- Nezdar není hanbou, hanbou je strach z pokusu.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.