abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 15:44 | Nová verze

Byla vydána beta verze Linux Mintu 20.2 s kódovým jménem Uma. Na blogu Linux Mintu jsou hned tři oznámení. První o vydání Linux Mintu s prostředím Cinnamon, druhé o vydání Linux Mintu s prostředím MATE a třetí o vydání Linux Mintu s prostředím Xfce. Stejným způsobem jsou rozděleny také poznámky k vydání (Cinnamon, MATE, Xfce) a přehled novinek s náhledy (Cinnamon, MATE, Xfce). Linux Mint 20.2 bude podporován až do roku 2025.

Ladislav Hagara | Komentářů: 0
dnes 08:00 | Nová verze

Byla vydána verze 1.53.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

Ladislav Hagara | Komentářů: 2
včera 22:33 | Nová verze

Na GOG.com lze do soboty 19. června získat zdarma počítačovou hru Absolute Drift (YouTube).

Ladislav Hagara | Komentářů: 2
včera 21:00 | Bezpečnostní upozornění

Bezpečnostní výzkumníci odhalili zásadní slabinu v šifrovacích algoritmech GEA-1 a GEA-2 používaných mobilními zařízeními. Jejich podezření, že slabina nevznikla náhodou, ale zcela úmyslně, s cílem zjednodušit útok na uživatele, posléze mluvčí autorů algoritmu (ETSI) potvrdil.

JiK | Komentářů: 14
včera 16:22 | Nová verze

Wasmer byl vydán ve verzi 2.0. Jedná se o běhové prostředí pro programy ve WebAssembly. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

Ladislav Hagara | Komentářů: 0
včera 09:00 | IT novinky

Josef Průša představil novou vylepšenou SLA 3D tiskárnu Original Prusa SL1S SPEED. Její cena je 49 990 Kč. S mycí a vytvrzovací stanicí 64 990 Kč.

Ladislav Hagara | Komentářů: 1
včera 08:00 | Nová verze

Byla vydána nová verze 1.32.0 sady nástrojů pro správu síťových připojení NetworkManager. Novinkám se v příspěvku na blogu věnuje Thomas Haller.

Ladislav Hagara | Komentářů: 2
včera 07:00 | Nová verze

Bylo vydáno Eclipse IDE 2021-06 aneb Eclipse 4.20. Představení novinek tohoto vývojového prostředí také na YouTube.

Ladislav Hagara | Komentářů: 0
16.6. 23:11 | IT novinky

Měsíční kampaň Bulánci se vrací na Startovači na podporu vývoje nové verze dnes již dvacetileté počítačové hry Bulánci skončila. Vybráno bylo 7 308 770 Kč. Požadováno bylo 500 000 Kč.

Ladislav Hagara | Komentářů: 16
16.6. 18:33 | Zajímavý článek

Nakladatelství Raspberry Pi vydalo knihu The Computers That Made Britain věnovanou domácím počítačům z osmdesátých let (ZX Spectrum, BBC Micro, Commodore 64, …). Tištěnou verzi lze koupit za 12 liber. Elektronická verze je ke stažení za libovolnou částku, také zdarma (pdf).

Ladislav Hagara | Komentářů: 0
Používáte kalkulačku?
 (9%)
 (30%)
 (61%)
 (27%)
 (12%)
Celkem 227 hlasů
 Komentářů: 25, poslední dnes 07:59
Rozcestník

Dotaz: Raspberry - SSH

15.5. 15:29 Leo
Raspberry - SSH
Přečteno: 343×
Zdravím. Bych měl dotaz.

Když vytvořim noveho uživatele, třeba Boba.

Pujde vyřešit, aby se Bob přes SSH nedostal nikam jinam, jen do jedne složky na USB disku?

Děkuji.

Odpovědi

15.5. 15:34 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Raspberry - SSH
jedna možnost:

sshd umí chroot - ale vedle té složky na USB disku taky musí být další složky, aby to bylo schopné nějak fungovat (/lib, něco málo v /etc, /bin apod.)

A úplně neprůstřelné to nejspíš nebude, zejména když tomu uživateli dovolíte spouštět věci, které do toho adresáře nahraje sám

man sshd_config , hledejte ChrootDirectory
Quando omni flunkus moritati
Jendа avatar 15.5. 15:52 Jendа | skóre: 77 | blog: Jenda | JO70FB
Rozbalit Rozbalit vše Re: Raspberry - SSH
Hledej: ForceCommand internal-sftp, respektive sftp only. Pokud ti tedy stačí přístup pro přenos souborů přes sftp.
15.5. 16:42 Leo
Rozbalit Rozbalit vše Re: Raspberry - SSH
Ano, stači mi sftp. Děkuji. Co se ale stane, když se Bob přihlasi přes terminal? Vleze všude?
Jendа avatar 15.5. 17:13 Jendа | skóre: 77 | blog: Jenda | JO70FB
Rozbalit Rozbalit vše Re: Raspberry - SSH
Jako fyzicky na konzoli? To asi vleze všude - ale šlo by to nějak zakázat laděním PAMu.
Jendа avatar 15.5. 17:13 Jendа | skóre: 77 | blog: Jenda | JO70FB
Rozbalit Rozbalit vše Re: Raspberry - SSH
Jako fyzicky na konzoli? To asi vleze všude - ale šlo by to nějak zakázat laděním PAMu.

Edit: by mu možná šel nastavit /bin/false nebo tak něco jako shell.
k3dAR avatar 15.5. 17:52 k3dAR | skóre: 60
Rozbalit Rozbalit vše Re: Raspberry - SSH
# vytvoreni uzivatele bob, ve skupine pi, zakazanej SSH login
# -d jen nastavi home, ale nevytvari ho ani tam nic default nekopiruje
sudo useradd -d /home/bob -g pi -s /usr/sbin/nologin bob

# vytvoreni adresare
sudo mkdir /home/bob

# pro internal-sftp musi Boba home vlastnit root
sudo chown root:root /home/bob

# v home mu vytvoris nejakej adresar
sudo mkdir /home/bob/adresar
sudo chown bob:pi /home/bob/adresar

# do toho adresare pripojis z usb ten adresar pro sdileni
sudo mount --bind /media/tvojeusb/tenadresar /home/bob/adresar
v /etc/ssh/sshd_config zmenit: a pridat na konec:
Match User bob
        ChrootDirectory %h
        ForceCommand internal-sftp -u 0007
        AllowTcpForwarding no
        X11Forwarding no

a restartnes sshd sluzbu
sudo systemctl restart sshd
takto se Bob NEmuze prihlasit pres SSH, ani lokalne, muze pouze pres SFTP kdy uvidi "adresar" v kterem bude mit to z usb...
myslim ze nelze takto udelat aby SFTP koren byl rovnou obsah "adresare" protoze tim ze ho musi vlastnit root, tak by do nej nemohl zapisovat, pokud bys teda adresari nedal zbytecne prava 777, zaroven jestli USB je FAT32 tak by home nasmerovanej primo na to opet nemohl vlastnit root...
porad nemam telo, ale uz mam hlavu... nobody
SYSMAN avatar 18.5. 09:58 SYSMAN | skóre: 24 | blog: SYSMAN | Veselí nad Moravou
Rozbalit Rozbalit vše Re: Raspberry - SSH
A to nedejbože, jestli si ho všimne Alice a začne ho uhánět. Pak se musí Bob držet pravidla: Bobe nežeň se...
15.5. 17:50 X
Rozbalit Rozbalit vše Re: Raspberry - SSH
To SSH je nutnost? WebDAV by nestacil?
15.5. 18:00 Leo
Rozbalit Rozbalit vše Re: Raspberry - SSH
Pro Boba neni nutne mit funkční SSH.

Ale ostatní uživatele ano.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.