Hvordan legge til sikker shell bruker?

[Ståle]

Noen som vet om en guide for a legge til en bruker som andre kan koble til over shell, men som ikke kan se root?

[Gjest Slettet+142]

*Henger meg på her

[sirtommen]

som ikke kan se root? skjønner ikke helt

[Ståle]

altsa "/"

[Gjest Slettet+142]

Tror han mener at han vil gi shell til en bruker, men at brukeren ikke skal kunne browse filer utenfor sitt home-dir..?

[AlecTBM]

tja

Å fikse en bruker shell tilgang er ikke vanskelig, men å holde han på plass i kun sin egen home mappe kan jeg sjekke ut.

 

EDIT:

Etter litt søking på google så ser det ut til at "jail" er hva du leter etter.

 

http://www.google.com/search?q=ssh+jail+us...lient=firefox-a

 

Dette er en tråd på et annet forum om en fyr som spør om akkurat det samme.

http://www.linuxquestions.org/questions/sh...ad.php?t=415231

Hva slags distro har du?

Endret 25. juni 2007 av AlecTBM

[FLuAA]

Her er en guide. Har brukt den selv med bra resultat.

[Ståle]

Tenkte a bruke det pa Debian og kanskje Ubuntu.

 

Skal sjekke ut dette, takk

[Gjest Slettet+142]

*kremt*

 

Jeg har ubuntu server..

 

Endret 25. juni 2007 av Slettet+142

[comicz]

*kremt*

...hva så? ;-)

 

Anyway, du kan jo kanskje ta en titt på libpam-chroot, som ligger i pakkesystemet... Å sette opp chroot for ssh-brukere er litt arbeid uansett(kan jo hende det er like greit å gjøre en debootstrap som strippes ned).

[Gjest Slettet+142]

Egentlig stod det at Ståle hadde Debian, hvor det nå står "*kremt*", hvis det var det du lurte på..

[Ståle]

Det stod egentlig at jeg hadde Debain, og du hadde Ubunto.. menmne

 

Skal se pa dette idag/imorgen. Sitter a prover a fa Opera til a virke over VNC, men det gar ikke...

[comicz]

Hva slags maskin sitter du på, da? Om begge burkene er Linux-burker kan du jo bruke X11-forwarding i stedet(så sant det er enablet)? ;-)

ssh -X bruker@host
opera&

 

...magi!

Ellers er det vel ingen grunn til at Opera ikke skal fungere via VNC om det fungerer lokalt på maskinen? Kan det være at det allerede kjører en Opera-instans som den brukeren, og at den ikke liker flere på en gang?

[Ståle]

Cluet er at det er en lang kode jeg skal kopiere fra en av linkene.

[Ståle]

http://kontrawize.blogs.com/kontrawize/200...tion_as_an.html

 

Minneproblemer gjor at det ikke funker.. gleder meg til 9.5 da