abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 15:44 | Komunita

Programovací jazyk OCaml (Wikipedie, GitHub), objektově orientovaná implementace jazyka Caml, dnes slaví 25 let. Představen byl 9. května 1996 společně s vydáním verze 1.00.

Ladislav Hagara | Komentářů: 1
včera 09:00 | Nová verze

Byla vydána verze 0.75 populárního telnet a ssh klienta PuTTY. Podrobnosti v přehledu změn. V PuTTY pro Windows je řešena také bezpečnostní chyba.

Ladislav Hagara | Komentářů: 0
8.5. 17:00 | Nová verze

Byla vydána vývojová verze 2.99.6 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP. Jedná se o další krok směrem k verzi 3 postavené na GTK 3. Přehled novinek i s náhledy v oznámení o vydání a v souboru NEWS na GitLabu. Stabilní verze je 2.10.24.

Ladislav Hagara | Komentářů: 0
8.5. 09:00 | Zajímavý projekt

Stephen Holdaway představil svůj projekt Výběr operačního systému při bootování pomocí hardwarového přepínače. Nechtělo se mu čekat na zobrazení GRUBu a následně hledat a vybírat Windows, tak si pomohl pomocí desky s mikrokontrolérem STM32 a páčkového přepínače. Deska se tváří jako USB disk na kterém je umístěn soubor obsahující 0 nebo 1 podle polohy přepínače. GRUB při bootování tento soubor načte a podle obsahu vybere Linux nebo

… více »
Ladislav Hagara | Komentářů: 12
7.5. 23:55 | Komunita

Blender Foundation zveřejnila dvaatřicetistránkovou Výroční zprávu za rok 2020 (pdf).

Ladislav Hagara | Komentářů: 1
7.5. 20:11 | Nová verze

Byla vydána nová major verze 5, přesněji 5.0.0, webového frameworku Bootstrap (Wikipedie). Přehled novinek v příspěvku na blogu.

Ladislav Hagara | Komentářů: 8
7.5. 14:55 | IT novinky

Správce české národní domény, sdružení CZ.NIC, zaevidovalo včera po 21. hodině doménové jméno s pořadovým číslem 1 400 000. Od začátku roku vzrostl počet domén s českou národní koncovkou o 28 434.

Ladislav Hagara | Komentářů: 23
7.5. 10:00 | Nová verze

Byla vydána nová verze 1.56 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a animovanými gify v poznámkách k vydání. Ve verzi 1.56 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

Ladislav Hagara | Komentářů: 19
7.5. 09:00 | Komunita

Na YouTube byl zveřejněn záznam z Fedora 34 Release Party konané v sobotu 1. května.

Ladislav Hagara | Komentářů: 6
7.5. 08:00 | Nová verze

Framework Qt byl vydán ve verzi 6.1. Ta přidává nové funkce a doplňuje další moduly, které chyběly ve vydání 6.0. Více v seznamu nových vlastností nebo poznámkách k vydání.

Fluttershy, yay! | Komentářů: 1
Transakční aktualizace
 (11%)
 (5%)
 (7%)
 (5%)
 (10%)
 (62%)
Celkem 111 hlasů
 Komentářů: 0
Rozcestník

Dotaz: Omezeni pristupu pres SFTP

23.10.2004 23:37 lzdych
Omezeni pristupu pres SFTP
Přečteno: 441×
Ahoj,

poradi mi nekdo jak zabranit uzivateli prihlasenemu pres SFTP pristup na server mimo jeho home?

Zkousel jsem to pomoci CHROOT a programu jail (http://www.jmcresearch.com/projects/jail/), ale to mi nefungovalo, tak jak bych chtel. Uzivatel nema pristup k cilum symlinku a stejne se dostane ven ze sveho homu .. i kdyz jen v prostredi chroot. Navic jsem se docetl, ze se to da stejne obejit.

Potreboval bych pro uzivatele stejny pristup jako umoznuje klasicky webhosting akorat ze pres sftp.

Lukas.

E-mail: lukas.zdych@gmail.org ICQ: 129860654 Skype: lukaszdych

Odpovědi

23.10.2004 23:43 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
Rozbalit Rozbalit vše Re: Omezeni pristupu pres SFTP
nepouzivam SFTP, ale SCP - scponly shell nastaveny pro chroot. Useri jsou uzavreni ve svem $HOME. Provozuji to na webhostingu a nikdo si zatim nestezoval.
-- Nezdar není hanbou, hanbou je strach z pokusu.
24.10.2004 00:10 lzdych
Rozbalit Rozbalit vše Re: Omezeni pristupu pres SFTP
To by nevadilo.. ja osobne taky radsi scp, ale poradis mi (aspon smer..) jak to nastavit?

Lukas.
24.10.2004 01:02 jm
Rozbalit Rozbalit vše Re: Omezeni pristupu pres SFTP
Jako shell pro uzivatele. Co neni jasne?
24.10.2004 01:15 lzdych
Rozbalit Rozbalit vše Re: Omezeni pristupu pres SFTP
Hmm... omluvte mou nechapavost, ale neni mi jasny co mam uzivateli nastavit jako shell.

Pod "jako uzivateli shell" si predstavuju zmenu v /etc/passwd "bin/bash" na "bin/scp".. ale to je blbost ze?

Cekal bych, ze vyrobim nejakou user-kofiguraci treba v ~/.ssh/config ale v manu k ssh jsem nic nenasel.

Takze mi to vlastne neni jasny nic. Myslel jsem, ze nekdo kdo s tim ma zkusennost rekne alespon: Mrkni do man x neco, nebo treba vic.. :o/

Lukas.
24.10.2004 01:18 jm
Rozbalit Rozbalit vše Re: Omezeni pristupu pres SFTP
Ne, to neni blbost. Jako shell je nutne nastavit /usr/bin/scponlyc. Upravit podle cesty, kam to nainstalujete. Mimochodem to je vsechno napsano v dokumentaci.
24.10.2004 03:41 lzdych
Rozbalit Rozbalit vše Re: Omezeni pristupu pres SFTP
Jo diky moc!

Prvni zadrhel byl v tom, ze ja myslel "scp". Uz jsem nasel package "scponly" a doslo mi to.

Pouzivam Debian/Sarge, takze jsem nejdrive hledal package. Ta sice funguje skvele, ale kdyz jsem ji nainstaloval s podporou "chroot".. tak jsem se zasekl a vyrobe chrootu pro uzivatele (je u package navod, ale moc jsem ho nepochopil.. :o))

Tak jsem stahnul tarball, zkompiloval, nainstaloval a tvorbu chrootu jsem resil pomoci prikazu "make jail", jak je popsano v navodu k instalaci (soucasti tarballu).

Tam me jen zarazilo, ze autor pise, ze mam vytvorit uzivatele (adduser) a pak vyrobit chroot pomoci "make jail", ale kdyz to tak udelam, tak "make jail" skonci protoze se mu nelibi, ze uzivatel jiz existuje. Takze uzivatele vytvarim jen pomoci "make jail" - nevyrobi stejnojmenou skupinu (group), ale prida uzivatele do skupiny "users" - coz me ani tak moc nevadi.

Po vyrobe chrootu je pak jen potreba zkopirovat binarku "groups" do "bin" adresare v chrootu uzivatele (je na to upozorneno po vytvoreni chrootu).

Tak a ted to funguje opravdu pekne napriklad s "WinSCP" (ktery uzivatelum poskytuje dostatecny komfort) a to jak pres "scp", tak "sftp", ale preci si na tom jeste neco najdu.. :o))

- uzivatel ma ve svem homu adresare jako "etc", "var", ktere jsou pro nej read-only a jen jeden adresar ma writeable pro upload souboru - chtel bych aby mel pristup jen do toho adresare pro upload (cisty adresar) - ostatni ho nezajima

- no a ta druha vec co mi vadi na chrootu je ze kdyz chci uzivateli do jeho homu neco zpristupnit pomoci symlinku (napr.: logy Apache), tak se k nim nedostane

Zajimalo by me zda jste toto take resili, a pokud ano tak jak? Diky!

Lukas
24.10.2004 03:52 jm
Rozbalit Rozbalit vše Re: Omezeni pristupu pres SFTP
Ad 1/ Nelze. K tem ostatnim adresarum musi mit prava na cteni, jinak se nemuze vubec prihlasit. To je princip fungovani chrootovaneho prostredi. Kdyz si v systemu smazete /etc, tak se taky neprihlasite.

Ad 2/ Taky nelze. Ucel chrootu je v tom, aby se uzivatel jinam nez do sveho home nedostal. Neni mu mozne zpristupnit soubory mimo chroot prostredi. Zato je bez problemu mozne ty logy Apache ukladat do jeho home adresare.
24.10.2004 03:56 lzdych
Rozbalit Rozbalit vše Re: Omezeni pristupu pres SFTP
Hmm.. v tom pripade by me teda zajimalo jak je to delane na webhostingovych serverech..?
24.10.2004 04:00 jm
Rozbalit Rozbalit vše Re: Omezeni pristupu pres SFTP
Co jak je delane?
24.10.2004 10:14 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
Rozbalit Rozbalit vše Re: Omezeni pristupu pres SFTP
tam se pouziva FTP ktere ma nastavene chroot nebo treba scponly v chrootu
-- Nezdar není hanbou, hanbou je strach z pokusu.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.