Ubuntu Sverige

Hallå!

När någon loggar in på min SSH så kan dom se / tanka ner saker i hela mitt system. Men jag vill att användaren ska en egen mapp som bara h-n kan bara inne på och inte se/tanka annat endast i det här fallet bara home mappen. Någon som har ett förslag hur jag ska göra? 

chroot jail kanske?

eller sätta dig själv som ägare på allt du inte vill att andra användare ska kunna se och sen sätta rättigheterna därefter, t.ex. 750...

Konservburk skrev: chroot jail kanske?

Men hur gör man när man jailar i SSH?

Vill du bara chroota sftp, scp, rsync, etc kan du titta på rssh alternativt scponly.

För ett komplett chrootad ssh-miljö finns chrootssh.

Oavsett chroot eller ej så bör du skydda dina privata filer med lämpliga permissions.

northface skrev: http://www.fuschlberger.net/programs/ss ... root-jail/

Njae, ser nästan ut att vara lite väl mycket hemmahack. Om inte annat så känns root-exploiten lite lätt oroväckande...

I så fall är det bekymmersamt att Falko Timme refererar till fuschlberger i sin howto:
http://www.howtoforge.com/chroot_ssh_sftp_debian_etch