Dotaz: sshd + chroot

[milda]

Ahoj, potreboval bych poradit s konfiguraci sshd tak aby po prihlaseni byl uzivatel v chrootu. V podstate nepotrebuju ani aby mel shell, staci aby fungovalo scp, ale ten chroot je nutny. Pripadne prosim navrhnetet nejaky jiny reseni, ktery splni nasledujici:

- lze prenaset soubory (jako ftp, scp,...)

- prenos je sifrovany

- uzivatel nema pristup k celemu fs (chroot)

- existuje klient pro windows

Predem diky vsem

Odpovědi

[#Tom]

Celý SSHD by mohl být provozován v chrootu, a to klidně vedle obyčejného SSHD. Pak by ale mohlo být jiné číslo portu u jednoho z nich.

[milda]

Presen o tohle se pokousim, ten server bezi, ale nejde se na nej prihlsit, jako bych mel spatny heslo, predpokladam, ze kdyz sshd spustim takle nejak:

chroot /var/chroot /usr/sbin/sshd -p 2222

tak by mel cist etc/passwd a etc/shadow ktery je v /var/chroot ?

Nebo je nejaka specialni finta jak ho do chrootu dostat ?

[unchallenger]

Nevynalézej kolo, scponly k tomuto bylo stvořeno.

[milda]

kolo jsem uz prestal vynalezat a uz zkousim scponly, jen jsem mel potrebu rici ze jsem to zkusil tak jak pise kolega vyse

Jinak diky, vypada to ze je to presne to co potrebuji

[unchallenger]

scponly umí chroot.

[Nes]

zkousel jsem:
debian - aptitude install scponly

/etc/passwd - zmena u uzivatele:
uzivatel:x:1111:1111::/home/uzivatel:/usr/sbin/scponlyc
take jsem kdesi vyhrabal ze mam pridat do /etc/shells : :/usr/sbin/scponlyc
Zkousel jsem to i se zmenenymi soubory i bez nich a pokazde kdyz se chci z winu pripojit (winSCP) tak mi to pise :
Cannot initialize SFTP protocol. Is the host running a SFTP server?
Pritom pokud spoustim uzivatele normal pod:
uzivatel:x:1111:1111::/home/uzivatel:/usr/bin/scponly tak to funguje, ale bez toho chrootu - nevi prosim nekdo co s tim? V cestine jsem nic nenasel a v anglictine se mi podarilo poprekladat jednu stranku, ale take na nic

Diky za pomoc a pokud budete vedet reseni, tak prosim napiste mi kde muzu najit konfigurak kam mohu napsat kam ma uzivatel pristup (co vidi)