geschützer SFTP Bereich...

[FRAD]

Hi,

ich würde ganz gerne für manche Anwender einen extra SFTP Bereich erstellen.

Jeder Anwender soll quasi nur auf sein HOME-Verzeichnis Zugriff bekommen.

Welche Alternative zu scponly kennt ihr? Scponly läuft auf meinem 64-Bit Suse einfach nicht.

Grüße

[asi_dkn]

Wenn du nen Root-Jail mit SFTP willst, musst du den patchen. Von sich aus stellt der die Funktion nicht zur Verfügung. Welcher Patch das genau ist, k.A., aber Google wirds wissen.

[Jigsore]

Die Anleitung unter diesem Link (http://hp.kairaven.de/scpsftp/ssh-rssh-sftp.html) funktioniert ohne patchen, es kann zwischen SCP/SFTP (only) gewählt werden und funktioniert auch einwandfrei unter SuSE 10.2/64Bit

[Roger Wilco]

Wenn du nen Root-Jail mit SFTP willst, musst du den patchen.
Nein, rssh und scponly wurden ja gerade dafür entwickelt. Ab der nächsten OpenSSH-Version (4.8) wird das übrigens auch ohne solche Programme möglich sein (siehe hier (http://www.openbsd.org/cgi-bin/cvsweb/src/usr.bin/ssh/sshd_config.5.diff?r1=1.79&r2=1.80&f=h)).

[improved]

Wie schon Roger Wilco gesagt hat,

http://undeadly.org/cgi?action=article&sid=20080220110039

[FRAD]

Hi,

wie machen das eigentlich die ganzen Webhoster? Habe die dafür spezielle Skripts? Es muss doch eine Möglichkeit geben, ganz einfach einen Benutzer mit Passwort einzurichten...

[Jigsore]

Die Verwaltungssoftware, z.B. Confixx, Plesk etc., bieten hierfür Automatismen an.
Du kannst Dir so etwas auch relativ simpel selbst zusammenskripten, siehe meinen Link.

[FRAD]

Hi,

nun ist die Version 5 draußen aber ich kann nichts zu chroot finden.

Wurde dieses feature implementiert...?

[PierreS]

Ist seit 4.9 drin. Dokumentation in man page oder http://openbsd.maroufi.net/sshchroot.shtml