Article View: pl.comp.os.bsd
Article #20585Re: Dostęp przez scp
From: Rafał Banaszkiewicz
Date: Wed, 19 Nov 2008 10:11
Date: Wed, 19 Nov 2008 10:11
28 lines
1942 bytes
1942 bytes
Robert Rędziak wyskrobał: > On Tue, 18 Nov 2008 12:00:55 +0000 (UTC), Rafał Banaszkiewicz ><rafal@> wrote: > >>> Userzy muszą mieć dąstęp jedynie scp bez shella i nie mogą wyjść poza te >>> dwa katalogi. >> >> najnowszy OpenSSH wspiera chrootowane srodowisko > > Ale: > > 1) zamknięcie użytkownika w /home/user z jednoczesnym > przydzieleniem dostępu do /mnt/cośtam będzie wymagało też > sztuczek poza OpenSSH (np. mount_nullfs). > > 2) scp w takim chroocie będzie wymagało kopiowania binarek i > bibliotek, chyba żeby zmienić założenia i dopuścić wyłącznie > sftp. > > r. Odpalalem toto na najnowszym Solku 10 (U5) na sparcowej architekturze z paczek z sunfreeware, działało bezboleśnie bez większego kombinowania. Oczywiście sftp only. -- "People who claim they don't let little things bother them have never slept in a room with a single mosquito."
Technical Details
Message-ID:
<gg0ooi$ss9$1@nemesis.news.neostrada.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.astercity.net!newsfeed.atman.pl!newsfeed.neostrada.pl!atlantis.news.neostrada.pl!news.neostrada.pl!not-for-mailReferences:
<gfs8ai$3de$1@inews.gazeta.pl> <gfuapn$t83$1@nemesis.news.neostrada.pl> <slrngi6blu.ekj.rekin@lazarus.wkurw.org>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.astercity.net!newsfeed.atman.pl!newsfeed.neostrada.pl!atlantis.news.neostrada.pl!news.neostrada.pl!not-for-mail From: Rafał Banaszkiewicz <rafal@ beztego.junglist.art.pl > Newsgroups: pl.comp.os.bsd Subject: Re: Dostęp przez scp Date: Wed, 19 Nov 2008 10:11:30 +0000 (UTC) Organization: Czwarta Rzyć-pospolita Lines: 28 Message-ID: <gg0ooi$ss9$1@nemesis.news.neostrada.pl> References: <gfs8ai$3de$1@inews.gazeta.pl> <gfuapn$t83$1@nemesis.news.neostrada.pl> <slrngi6blu.ekj.rekin@lazarus.wkurw.org> NNTP-Posting-Host: gmtstudio.com Mime-Version: 1.0 X-Trace: nemesis.news.neostrada.pl 1227089490 29577 80.55.96.38 (19 Nov 2008 10:11:30 GMT) X-Complaints-To: usenet@news.neostrada.pl NNTP-Posting-Date: Wed, 19 Nov 2008 10:11:30 +0000 (UTC) X-No-Archive: yes User-Agent: slrn/0.9.8.1pl1 (FreeBSD) Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit