SSH User "jail"en

[LordDarkmage]

Hi,

möchte gerne einem Bekannten einen SSH-Zugang für seinen Gameserver geben, aber dummerweise kann er quer durch das gesamte System. Kann man die User in ihre Homedirs irgendwie "jailen"?

Gruß
LordDarkmage

[Der Gestreifte]

Was heisst, "kann quer durchs gesamte System"?
Wenn Du nur verhindern willst, dass er sein ~/ verlässt, könntest du ihm "/bin/rbash" als Shell geben.

[Jasper]

im fall von openssh gibt es dafür einen patch auf sourceforge. gab bisher keine probleme.


-j

[Roger Wilco]

Alternativ zum genannten chrootssh gibt es auch die Möglichkeit, die Benutzer über pam_chroot (ebenfalls bei SourceForge) einzusperren, wenn PAM benutzt wird.

BTW: http://www.linuxforen.de/forums/showthread.php?t=80126