Felhasznalo bezarasa a sajat konyvtaraba

Linux-haladó

Sziasztok,

Azt szeretnem hogy amikor a felhasznalok sftp-vel csatlakoznak a gepre, ne tudjanak kilepni a sajat konyvtarukbol.

A gepen Fedora Core 6 van, vsftp-t hasznalok. Eddig csak olyan megoldasokat kaptam ami az ftp kapcsolatra vonatkoznak, de nem az sftp-re. Ezeket mar kiprobaltam:

chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list

Hogyan lehet megcsinalni hogy sftp eseten is mukodjon?

Barmi linket vagy tanacsot elore koszonok.

  • 1445 megtekintés

( bervi | 2007. 03. 21., sze – 18:29 )

az ok hogy bezárod sftp-vel, de attól még be tud ssh-zni, és ugyanott vagy, nem?:)

( kbela | 2007. 03. 22., cs – 07:52 )

Koszonom mindenkinek a hozaszolasokat, ugy tunik hogy meg is lesz a megoldas. Vegigneztem az osszes valaszt es ugy nez ki hogy az OpenSSH es rssh lesz a nyero. Ma delutan ki is probalom. Az eredmenyrol majd beszamolok itt.

Az ftp szerver beállításával SSL és TLS nélkül is jobban megkínlódtam (nyilván az ezirányú tapasztalatlanságom okán), mint a bash szkriptekkel.
Ezenkívül az ssh+jail biztonságában is jobban megbízom, mint az ftp-ben. Ráadásul kevés júzerem is van, úgyhogy nekem ez a jail-es megoldás pont megfelelt.

---
Mondjon le!

Én ilyet ssh jail-el csináltam.

Valahol a neten találtam egy progit (a neve most nem jut eszembe, de igazából csak pár bash szkript az egész), amiben vannak szkriptek új és régi júzerek jail-be pakolására.

Semmi gépátkonfigurálást, kernel vagy ssh patch-elést nem igényel, és még azt is könnyen be lehet vele állítani, hogy a jail-ben milyen parancsokat érhetnek el a júzerek.

SuSE 10.1-en remekül műxik. Sok júzer esetén viszont elég tárhelyigényes megoldás...

---
Mondjon le!

( ubul_ | 2007. 03. 23., p – 08:04 )

Javaslom:
FTPS - FTP over SSL

Én egyszerűen 


chmod -r /home /

( kbela | 2007. 03. 23., p – 13:15 )

Sikerult felraknom az OpenSSH es rssh parost. Szorakoztam vele egy egesz napot, de mukodik. Tanulsag: olvasd el figyelmesen es kovesd a keszito altal irt utmutatott.

Igy megoldottam azt hogy azok a felhasznalok akikre ervenyesitem a jailt, nem tudnak ssh-n bejelentkezni, csak sftp-t es scp-t tudnak hasznalni, illetve be vannak zarva a home konyvtarba. Meg lehet azt is oldani hogy a sajat konyvtaraba legyen zarva, de akkor mar mindeniknek kulon jail kel. Mukodik a Windowsos WinSCP-vel is.

Meg egyszer koszonom a segitseget mindenkinek.