Přihlášení | Registrace

napište » Zprávičky

dnes 05:55 | IT novinky

Společnost OpenAI představila GPT-5 (YouTube).

dnes 05:00 | Nová verze

Byla vydána (𝕏) červencová aktualizace aneb nová verze 1.103 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.103 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

Ladislav Hagara | Komentářů: 0

Trump vyzval nového šéfa Intelu, aby odstoupil

včera 17:33 | IT novinky

Americký prezident Donald Trump vyzval nového generálního ředitele firmy na výrobu čipů Intel, aby odstoupil. Prezident to zdůvodnil vazbami nového šéfa Lip-Bu Tana na čínské firmy.

Ladislav Hagara | Komentářů: 6

Ubuntu 24.04.3 LTS

včera 16:55 | Nová verze

Bylo vydáno Ubuntu 24.04.3 LTS, tj. třetí opravné vydání Ubuntu 24.04 LTS s kódovým názvem Noble Numbat. Přehled novinek a oprav na Discourse.

Ladislav Hagara | Komentářů: 0

Rust 1.89.0

včera 16:44 | Nová verze

Byla vydána verze 1.89.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

Ladislav Hagara | Komentářů: 0

Apple investuje sto miliard dolarů v USA, Trump chce cla na polovodiče z dovozu

včera 12:22 | IT novinky

Americká technologická společnost Apple uskuteční v USA další investice ve výši sta miliard dolarů (2,1 bilionu korun). Oznámil to ve středu šéf firmy Tim Cook při setkání v Bílém domě s americkým prezidentem Donaldem Trumpem. Trump zároveň oznámil záměr zavést stoprocentní clo na polovodiče z dovozu.

Ladislav Hagara | Komentářů: 4

Proxmox Backup Server 4.0

včera 04:55 | Nová verze

Zálohovací server Proxmox Backup Server byl vydán v nové stabilní verzi 4.0. Založen je na Debianu 13 Trixie.

Ladislav Hagara | Komentářů: 0

NetworkManager 1.54.0

6.8. 16:33 | Nová verze

Byla vydána nová verze 1.54.0 sady nástrojů pro správu síťových připojení NetworkManager. Novinkám se v příspěvku na blogu NetworkManageru věnuje Jan Václav.

Ladislav Hagara | Komentářů: 0

Programovací jazyk GO, nová kniha z Edice CZ.NIC

6.8. 14:11 | IT novinky

Knižní edice správce české národní domény přináší novou knihu zkušeného programátora Pavla Tišnovského s názvem Programovací jazyk Go. Publikace nabízí srozumitelný a prakticky zaměřený pohled na programování v tomto moderním jazyce. Nejedná se však o klasickou učebnici, ale spíše o průvodce pro vývojáře, kteří s Go začínají, nebo pro ty, kdo hledají odpovědi na konkrétní otázky či inspiraci k dalšímu objevování. Tištěná i digitální verze knihy je již nyní k dispozici u většiny knihkupců.

Ladislav Hagara | Komentářů: 2

OpenAI gpt-oss (gpt-oss-120b a gpt-oss-20b)

6.8. 13:11 | IT novinky

OpenAI zpřístupnila (en) nové nenáročné otevřené jazykové modely gpt-oss (gpt-oss-120b a gpt-oss-20b). Přístupné jsou pod licencí Apache 2.0.

Ladislav Hagara | Komentářů: 5

Centrum | Napsat | Starší

navrhněte » Anketa

Kolik tabů máte standardně otevřeno ve web prohlížeči?

1-4 (43%)

5-15 (22%)

16-30 (4%)

31-50 (6%)

51-70 (3%)

71-100 (1%)

101-130 (1%)

>131 (20%)

Celkem 287 hlasů

Komentářů: 23, poslední 4.8. 13:01

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / ssh přihlášení a chroot uživatele [CentOS]

Štítky: chroot, Internet, problém, přihlášení, server, sítě, SSH, terminál, tisk, Windows

Dotaz: ssh přihlášení a chroot uživatele [CentOS]

9.2.2010 09:38 LuděkS | skóre: 31 | blog: publish | Liberec
ssh přihlášení a chroot uživatele [CentOS]

Přečteno: 622×

Odpovědět | Admin

Dobrý den, chtěl bych poprosit o radu / nasměrování. Potřebuji omezit uživatele přihlášeného přes ssh na jeho domovský adresář a přitom zachovat funkcionalitu jako u ostatních běžně přihlášených uživatelů.
Prohledal jsem Ábíčko i internet a zdá se to být téměř neřešitelné. Používáte někdo takové řešení? Můžete mne, prosím, nasměrovat? Děkuji!

Podrobnější popis:
Dostal jsem takovýto úkol. Na MS Windows serveru běží speciální program pro návrhy a výpočet plastových oken.
Uživatelé ve vnitřní síti se k němu připojují ze svých linuxových / win stanic přes MS terminál server.
Máme však externí obchodníky (v jiných městech), kteří potřebují pracovat na tomto serveru v naší vnitřní síti- a také tisknout výstupy z tohoto serveru na své tiskárně.
Téměř celý problém jsem vyřešil pomocí nx. Bylo sice trochu obžížné vyřešit tisk na místní tiskárně. Ale i to se nakonec podařilo. A právě kvůli tomu je nejprve potřeba aby se vzdálený uživatel přihlášil pomocí ssh a teprve potom provedl nx spojení.
A zde je potřeba aby byl tento uživatel omezený pouze na jeho adresář a zároveň mohl tisknout a využít nx spojení.
Doufám, že jsem to popsal trochu srozumitelně.. :-)

))
Za každou radu děkuji!

Řešení dotazu:

Nástroje: Začni sledovat (1) ?

Odpovědi

9.2.2010 09:43 vencas | skóre: 32
Rozbalit Rozbalit vše Re: ssh přihlášení a chroot uživatele [CentOS]

Moc tomu neoruzmím. Má být "jako" v chrootu svého home, ale přitom mít přístup k nainstalovaným programům, knihovnám etc ve skutečném / ?

9.2.2010 09:47 LuděkS | skóre: 31 | blog: publish | Liberec
Rozbalit Rozbalit vše Re: ssh přihlášení a chroot uživatele [CentOS]

Ano, stačí částečně. Potřebuji vzdáleným uživatelům zamezit "brouzdání" mimo jejich domovský adresář a přitom zachovat to aby mohli tisknout (cups, samba) a mohli se připojit pomocí nx ke vzdálené ploše TS ve vnitřní síti.
Vlastně toto vše nyní funguje, jen mi jde o to, jak je "uzavřít" v jejich domovském adresáři, aby mi nějaký šťoural neprohlížel souborový systém (např. s /etc/passwd)...

9.2.2010 10:06 Prokop Mikule | skóre: 9
Rozbalit Rozbalit vše Re: ssh přihlášení a chroot uživatele [CentOS]

Nebylo by lepe resit to nejakou VPN (OpenVPN by mohlo stacit), tim padem je na to "ssh" vubec nepoustet (pokud ho pouzivaji pouze k tomu, aby pomoci neho forwardovali rdp session)?

9.2.2010 10:31 LuděkS | skóre: 31 | blog: publish | Liberec
Rozbalit Rozbalit vše Re: ssh přihlášení a chroot uživatele [CentOS]

Já právě nevím...také jsem na to myslel. Ale nx dává lepší výkon, zvlášt když je problematické připojení k internetu. Pro práci se vzdálenou plochou mi to přišlo jako ideální řešení... :-/

9.2.2010 11:28 LuděkS | skóre: 31 | blog: publish | Liberec
Rozbalit Rozbalit vše Re: ssh přihlášení a chroot uživatele [CentOS]

Právě mne ale napadlo, že by to šlo vlastně spojit! OpenVPN pro připojení do místní sítě (+ příslušně omezená práva) a vzádlená plocha pomocí nx..
Docela by mi pomohlo, kdybych to mohl s někým zkonzultovat. Nepoužívá někdo něco podobného?

Založit nové vlákno • Nahoru

Tiskni Sdílej:

Píšeme jinde

ISSN 1214-1267 www.czech-server.cz

Redakce | Inzerce | Podmínky použití | Osobní údaje