Dotaz: ssh uživatele s databazi

[Jeason]

neexistuje nejaka moznost jak udelat ssh uživatele (idealne omezenymi pravy, wget, mc, a držet jej v určitém adresáři) ... to jsem i vygoogloval, ale už ne možnost napojit to třeba na FTP server, ci drzet databazi uživatelu nekde v mysql ?

nemá nekdo zkušenost ?

---

---

Odpovědi

[Roman DAVID]

LDAP

[Jendа]

Jak mu chceš omezit wget nebo mc, aby z toho nemohl spustit další programy? Nějaký SELinux sandbox?

Co myslíš tím napojením na FTP server? Pokud chceš řešit vlastní přihlašování, koukni na pam_exec. Umožní ti použít pro validaci uživatelů libovolný vlastní skript.

[Jeason]

ucel presne na co to chci, abych mohl rici kolegum, tak tedka ftp je stejne jako ssh, a prehravani tisice soubru u joomly bude za chvilku.

stahnu,rozbalim a mam to.

[Jendа]

Tak to ti stačí toho uživatele zavřít do rootu FTP serveru, ne? (nebo opačně nastavit FTP server do home uživatele)

[Jeason]

ano, ale nevim jak ve spolupraci s mysql db, kde mam ftp uzivatele.

nechci to resit duplicitni databazi.

[Filip Jirsák]

Co přesně tedy má uživatel na tom vzdáleném serveru dělat? Nestačilo by mu nastavit, aby se po přihlášení klíčkem spustil váš skript, který provede požadovanou činnost? Do authorized_keys mu před klíč dáte command="./smart-script.sh $SSH_ORIGINAL_COMMAND", dotyčný spustí ssh login@server param1 param2 (těmi parametry řekne skriptu, co má dělat), a máte to vyřešené, ne?

[Jeason]

tohle neni to prave.

idealni ssh pristup, kde muze pouzit treba mc. zadny posilani prikazu, kolegove nejsou programatori ani admini, jsou to max opicky co je naucim jak si zkopiruji data stejne jako v total commanderu

[Filip Jirsák]

Já jsme právě popisoval řešení, kdy kolegové nebudou psát vůbec žádné příkazy.

[alles32]

v linxu funguje PAM, tam si nakonfigurujes autentizacni backend dle libosti

[Harvie.CZ]

Presne tak. je pam modul co umi nacitat usery z SQL. a taky je mozny nastavit v SSH chroot s omezenim na internal-sftp. Kdyz das do googlu "ssh internal-sftp chroot" tak to urcite najdes. Da se to nastavit i cely skupine useru, coz zjednodusi konfiguraci.

[Jeason]

toto mam

[Jeason]

už jsme k tomuto kroku dosel, ale pripojim se max pres winscp. potreboval bych putty a fungovat s mc.

[MilanK]

Se schopností vyjádřit myšlenku trošku zápasíte už od prvního příspěvku.

Teď to vypadá, že chcete mc pouštět na serveru po přihlášení přes putty. Dříve to zase vypadalo na požadavek přenášení souborů mezi diskem kámošů a serverem, akorát místo ftp by se použilo scp.

[Jeason]

chci aby bylo mozne pouzit mc, viz dotaz. prenaseni souboru nechci resit klient > server. ale pripojit se na server a z jeho stahnout data od jinud.

[P.]

Nenapadlo vás, že z toho mc spustíte cokoliv?

[Jeason]

napadlo, proto se ptam na moznost zabezpeceni.