SFTP & chroot

Ma niekto spojazdnene SFTP v chroote? Demon SSH mi bezi na dvoch portoch: jeden pre spravu a druhy pre pouzivatelov pre upload webovych stranok. Pouzivatelia musia mat pristup len k sprave suborov, k shellu sa nesmu dostat.

Ano, funguje to poměrně jednoduše, stačí si vytvořit uživatele s shellem /bin/false a skupinu treba "sftp" kam je zaradite, pote poeditujete sshd_config takto:

Match Group sftp
      ChrootDirectory /srv/sftp
      ForceCommand internal-sftp

Obdobně je možné použít direktivy "Match User"

Motto: "Lépe býti dvanácti souzený, než šesti nesený."

8.10.2010 15:34 frEon | skóre: 40 | Praha
Rozbalit Rozbalit vše Re: SFTP & chroot

nicmene to funguje az na verzi 5.2 (nebo nejak podobne), pokud mas starsi sshd, bude to slozitejsi (ale jde to).

Talking about music is like dancing to architecture.

Dotaz: SFTP & chroot

Odpovědi