Newsgroup: it.comp.os.linux.sys
Titolo: SSH e chroot jail

Salve,
Avrei un problema da proporvi: io dovrei creare degli account da cui 
l'utente non possa uscire, tipo chroot e che sia accessibile solo in 
sftp e scp. L'importante è che l'utente sia relegato nella sua home e 
che possa usare sia scp che sftp.
Ci sto sbattendo la testa da 1 settimana, ho provato il chroot di 
openssh, ma finziona solo per sftp, ho provato i rssh, ma non mi 
funziona, ibsh va ma non in sftp...
Avete qualche consiglio da darmi?
Grazie
_TeX_

 Avete qualche consiglio da darmi?
Mi è capitato in passato di usare scponly, ma ammetto che è da un po' 
che non mi ricapita :-P
-- 
http://bofhskull.wordpress.com/

 
grazie
ciao

 
adesso ho fatto funzionare rssh, ma il problema persiste...l'utonto esce 
dalla home.....
73'
ciao
_TeX_

 usare sia scp che sftp.
rssh

Il Fri, 13 Mar 2009 13:03:19 +0100, _TeX_ scrisse:

Lo hai visto il file rssh.conf, vero?
Tipo...
user=rudy:011:00011:"/usr/local/my chroot"

 che possa usare sia scp che sftp.
Scusami ma se ti serve solo trasferimento file non ti conviene un
vsftpd+tls? E` molto più semplice e lineare da configurare ed anche
molto più semplice "lato l'utOnto".
-- 
Fr3ddie
fr3...@fr3ddie.it
Home Page: 
http://www.fr3ddie.it
OpenPGP Public Key available on my website
«Tutti abbiamo udito la donnetta che dice:
"Oh, è terribile quello che fanno questi giovani a se stessi,
secondo me la droga è una cosa tremenda".
Poi tu la guardi, la donna che parla in questo modo:
è senza occhi, senza denti, senza cervello, senz'anima, senza culo,
né bocca, né calore umano, né spirito, niente, solo un bastone,
e ti chiedi come avran fatto a ridurla in quello stato
i the con i pasticcini e la chiesa»
Charles Bukowski

whiplash ha scritto:

Visto visto grazie, ma non riesco a farlo funzionare, con sftp mi da 
sempre lo stesso errore:"connection closed" appena ci ficco la password 
e skisso enter
:)


Qua trovi qualche indicazione, sshd deve essere abbastanza recente.
http://www.undeadly.org/cgi?action=article&sid=20080220110039
 Giovanni


Alcune informazioni le trovi qui:
http://www.debian-administration.org/articles/590
 Giovanni
-- 
/*
 * SnB - 
http://www.snb.it
 */

 e skisso enter
Ma hai messo
allowsftp
nel file di configurazione?
Comunque qui ho trovato degli howto abbastanza chiari, mi pare:
http://www.cyberciti.biz/tips/howto-linux-unix-rssh-chroot-jail-setup.html
-- 
Bye, Lem
Ceterum censeo ISLAM esse delendum
____________________________________________________________________________
Non sprecare i cicli idle della tua CPU: 
http://boinc.berkeley.edu/index.php


A suo tempo feci così.
http://spookyh.comyr.com/wordpress/?p=96
-- 
"Tutto quello che ho e' questo pollo di gomma con una carrucola in
mezzo." (Guybrush Threepwood)
http://linux.med.unifi.it/spooky

 
http://linux.med.unifi.it/spooky
Ciao, 
grazie delle info, il chroot jail di openssh è una cannonata, il
problema è che funziona solo con sftp, a me "purtroppo" serve
anche scp, che con questo non va.
Grassie
Ciao
_TeX_
-- 
Postato da Alice Newsgroup: lo usi da web ma con le funzioni del newsreader 
http://newsgroup.alice.it
Gerarchie it, italia, it-alt, tin, it.binari. Unico!

Lem Novantotto ha scritto:

Ehila, 
si, messo è fatto funzionare, ma per il momento non sono riuscito
a far funzionare in chroot.. vedremo la prossima settimana....il
weekend porta consiglio(speriamo)
Grazie


 che non mi ricapita :-P
scponly is *scp* *only* :) Lo uso anch'io, ma appunto non fa fare ssh.
-- 
echo onailimissaM | awk 'BEGIN { FS = "" }
{ for (i = NF; i >= 1; i-- )
  printf $i }'; echo