OpenSSH: nová direktiva ChrootDirectory (diskuse)

[Smazáno]

Hurá!

[azurIt]

veru, uz to tu malo byt davno

[Andy]

jupi

[Cubic]

wow, do ted to provozuju v normalni chrootu(jen jeden uzivatel) a tohle zni fakt skvele

[stulda]

Jeste aby to umelo brat uzivatele z mysql a bude to dokonale :)

[8an]

Jo, chtělo by to nějakou volbu na chroot do domovského adresáře uživatele (místo napevno zadaného adresáře). Uživatelské účty a (včetně domovského adresáře) se berou přes NSS, při použití nss_mysql z MySQL databáze.

[Kroko]

no pokud vim, tak se to bere z pam, pokud si hodite pam-mysql a nastavite aby pam pro ssh overoval v mysql, tak myslim nebude problem mit uzivatele pro ssh v mysql

je to teda ciste teorie, nezkousel jsem to

[8an]

Bohužel se v tom článku píše že "sshd ensures the ChrootDirectory and each of its components is root-owned and not writable by other users", takže s tím asi nepůjde udělat SFTP přístup k adresáři s www stránkami uživatele, aby je uživatel mohl nahrávat tak jako s FTP

Ale je to alespoň na dobré cestě.

[Smazáno]

podadresáře už nejsou components of ChrootDirectory

[8an]

Jo, ale já nechci vytvářet žádné podadresáře, já je chci chrootnout rovnou do toho adresáře s WWW stránkami.