20. Dezember 200421 j Hi @all... ist es möglich, dem SSH Deamon (openssh) beizubringen, dass alle Benutzer, die sich über ssh an ner Linux Kiste anmelden, in das selbe Verzeichnis geleitet werden? Standardmäßig wird jeder Benutzer ja in sein Home Verzeichnis geleitet. Danke für eure Antorten ;O)) Janand2
20. Dezember 200421 j Hallo, wieso machst du das denn nicht via /etc/passwd, wie sich das gehört? Oder schreibs doch in die "globale" profile-Datei, dass jeder user ins Verzeichnis XY wechselt. cya alligator
20. Dezember 200421 j Hey danke. Das mit der /etc/passwd hat funktioniert. Kann man den Benutzer in diesem Verzeichnis einsperren??? Auf Anhieb würd mir jetzt einfallen, diesem Benutzer keine Rechte auf die anderen Verzechnisse zu geben, oder gibt´s einen besseren nicht so aufwendigen Weg?
20. Dezember 200421 j Für das was du vorhast solltest du dich mal nach "chroot" umsehen, damit kann man den User "einsperren"
20. Dezember 200421 j in diesem fall (ssh) empfiehlt sich chrootssh (gibts bei sf.net). aber auf jeden fall privilege separation anschalten, sonst kann die chroot ins leere laufen. -j
20. Dezember 200421 j Hey danke. Das mit der /etc/passwd hat funktioniert. Kann man den Benutzer in diesem Verzeichnis einsperren??? Auf Anhieb würd mir jetzt einfallen, diesem Benutzer keine Rechte auf die anderen Verzechnisse zu geben, oder gibt´s einen besseren nicht so aufwendigen Weg? Hallo, ich glaube, dass für dich die normale Sicherheit eines Unix-Systems ausreichend ist. Oder am besten nennst du mal ein paar Beispiele, was du erreichen willst, bevor du mit chroot-Umgebungen oder Containering anfängst. cya alligator
20. Dezember 200421 j Ich möchte für ein paar Mitarbeiter einen sftp Zugang anbieten, wenn sie ne sftp Session öffnen sollen sie in z.B. das Verzeichnis sftproot (hier sollen sie alle Rechte haben) geleitet werden (funzt schon). Allerdings sollen sie nicht ins / wechseln können. Noch ne Frage: Ich habe den sshd von Port 22 auf 443 umgestellt. Viele Firmen haben ja nur Port 80 und 443 geöffnet, meint ihr der ssh bzw. sftp funktioniert dann über 443 oder merkt die Firewall, dass das keine "wirklichen" https Packete sind?
20. Dezember 200421 j Hallo, du kannst doch die Root-Umgebung in deinem FTP-Server angeben, da musst du nicht denn ssh "verbiegen". cya alligator
20. Dezember 200421 j ich benutze sftp, der ist doch in ssh integriert, oder? Kann man da den Root umbiegen?? Wo?
Archiv
Dieses Thema wurde archiviert und kann nicht mehr beantwortet werden.