Dotaz: Chroot ssh uzivatelu

[ssh]

Ahoj, mam Debian Etch a OpenSSH. Potreboval bych nastavit nekterym uzivatelum pouze sftp pristup a chroot do jejich domovskeho adresare. U jinych zase potrebuju aby mohli vzdalene ovladat pc, nevite nekdo jak to nastavit?

Odpovědi

[azurIt]

rssh

[ssh]

No jo, ale jak to nastavit? Po instalaci (apt-get install rssh) se prihlasim pres ssh a porad mam shell a ne jenom sftp.

[azurIt]

v /etc/passwd treba danemu userovi nastavit shell na /usr/bin/rssh , konfigurak je v /etc/rssh.conf

[jiri.b]

lol... ono se to samo nejak nenastavilo? to jsou veci :P

[ssh]

mam odinstalovat openssh?

[azurIt]

:)) yo jasne, ale zrejme to bude posledna vec, ktoru vzdialene na tom stroji urobis :) ved som ti o nieco vyssie napisl, co treba urobit. ty si zrejme jeden z tych beznadejnych pripadov :)

[Jiří J.]

"rssh is a restricted shell for use with OpenSSH, allowing only scp and/or sftp" .. zkuste hádat..

[Jakub Suchy]

scponly, ssh jailkit

[jarda olsansky]

Pisu cely postup, ktery se mi osvedcil: 1) doinstalovat rssh: apt-get install rssh 2) v /etc/rssh.conf odkomentovat a upravit řádky: allowsftp 3) do /etc/shells přidat řádek: /usr/bin/rssh 4) vytvořit nové uživatele (adduser) 5) pro nové uživatele jméno provést změnu shellu: chsh -s /usr/bin/rssh jméno (mělo by to být vidět v /etc/passwd)

Pro Tvuj problem navic doporucuji se zamyslet, zda by pro uzivatele nebylo rozumne, zavest navic i chroot, to znamena virtualni zmenu korenoveho adresare, aby se pomoci sftp nemohli brouzdat po celem disku.

S pozdravem

jaroslav.olsansky@intax.cz

[jiri.b]

tyto rady jsou samozrejme platne, pokud rssh nebo scponly povazujete za dost neprustrelny kod :)