1. leht 1-st
sFTP kasutaja lukustamine kindlasse kausta?
Postitatud: 02.08.2013, 15:47
Postitas -IFFI-
Naljakas aga vot ei oska ning ei saa ka pihta neile õpetustele googel-moogelis.
Logib küll oma kausta aga saab seal välja liikuda kuigi faile muuta ei saa ada alla saab laadida.
Postitatud: 02.08.2013, 16:18
Postitas mihkel
Kirjuta ikka täpselt, mida sa proovisid ja kus pidama jäid.
Postitatud: 02.08.2013, 18:44
Postitas -IFFI-
Toppama pole jäänudgi,lihtsalt ei toimi kuidagi need juhendid mis leitud. Aga hetkeks on tehtud järgmist.
Lisasin kasutaja süsteemi adduser
siis pistsin ta /etc/sudoers faili.
andsin vastava katalooma õigused failide muutmiseks
chown kasutaja:kasutaja -R /var/kataloom
Kõik nagu on ilus ja kena aga ta kurask saab seal oma kataloomast välja liikuda. Tahaks, et ta seal ei pääseks välja mujale. Istugu omas kataloomas ja sebigu seal.
Postitatud: 02.08.2013, 18:56
Postitas mihkel
Postitatud: 02.08.2013, 19:08
Postitas -IFFI-
nüüd läheb asi taas keeruliseks.
Ütleme nii, tahan kasutajat bushido lukustada kausta
/var/subsonic
Juhendis jõutsin 3 punktini ja lisasin rea /etc/ssh/sshd_config
minu failisisu
Kood: Vali kõik
# Allow client to pass locale environment variables
AcceptEnv LANG LC_*
Subsystem sftp /usr/lib/openssh/sftp-server
Subsystem sftp internal-sftp
Üritasin restartida ja sain vastuseks
Kood: Vali kõik
# service ssh restart
/etc/ssh/sshd_config line 78: Subsystem 'sftp' already defined.
Kommisin lisatud rea lihtsalt välja
Kood: Vali kõik
# Allow client to pass locale environment variables
AcceptEnv LANG LC_*
Subsystem sftp /usr/lib/openssh/sftp-server
#Subsystem sftp internal-sftp
Restart õnnestus, läksin mudimisega edasi ja lisasin sama faili täiesti lõppu need kohad koos oma soovitud kausta teega
Kood: Vali kõik
Match User bushido
ChrootDirectory /var/subsonic
AllowTCPForwarding no
X11Forwarding no
ForceCommand internal-sftp
ja selle
Match Group subsonic
ChrootDirectory /var/subsonic
AllowTCPForwarding no
X11Forwarding no
ForceCommand internal-sftp
Loomulikult ma ei tea kas grupp oleks pidanud jääma
user või on see
subsonic OK ja/kas pean selle gruppi ka loom kuidagi???
jõudsin siis oma tegemistega nii kaugele kui punkt 4 kus tuli teha järgmist
Kood: Vali kõik
Next we add a symlink /home/home that points back to /home:
Siit ma ei saa aru kuidas ma selle symlinki loon kas nii
Kood: Vali kõik
cd /var/subsonic
ln -s . var/subsonic
ning kas edasi juhendis olevad /home võin asendada oma soovitud kataloomaga????
Sorri aga selle keele arusaamiseks abistab mind guugle translator
Ootan ikka abi
Postitatud: 08.08.2013, 22:08
Postitas chris
rssh - restricted secure shell
Postitatud: 08.08.2013, 22:25
Postitas -IFFI-
chris kirjutas:rssh - restricted secure shell
...et see siis tähendab mida???
Postitatud: 20.08.2013, 09:31
Postitas chris
Ääremärkus: ma ei ole kindel, et RSSH kujul tegemist on parima lahendusega antud probleemi lahendamiseks, kuid vale ta ka ei ole.
Tegemist on kestaga, mis on mõeldud kasutamiseks koos OpenSSH'ga.
Ta ülesanne on lubada OpenSSH sessioonis käivitada ainult valitud käske: scp/sftp server, rsync, rdist ja cvs. Kasutajad saavad tegutseda ainult konfigureeritud kataloogis; välja ei pääse.
Pikemalt on juttu kodulehel
http://www.pizzashack.org/rssh/