scp-only chroot

[hupfdule]

Hi,

in der Vergangenheit habe ich scponly benutzt, um Benutzer in einem chroot einzusperren und diesen echten Shell-Zugang zu verwehren.
scponly ist in Debian aber offenbar nicht mehr enthalten (und war auch etwas unhandlich). Mittlerweile unterstützt OpenSSH ja von sich aus ein chroot und kann SFTP erzwingen. Problem: Es kann offenbar nur SFTP erzwingen. Nicht SCP.

Was ist denn eine brauchbare Alternative, um auch SCP zu erlauben?

[catdog2]

mysecureshell

[hupfdule]

Hab es mir genauer angesehen und kurz angetestet.
Scheint vernünftig zu sein. Nur: auch das scheint kein SCP zu unterstützen. Sehe ich das richtig? Wenn nein, wie aktiviere ich SCP?

[mistersixt]

Vielleicht eine Alterrnative: man fügt eine Section in /etc/ssh/sshd_config ein mit sowas:

Code: Alles auswählen

Match User remote
        ChrootDirectory /home/remote
        X11Forwarding no
        AllowTcpForwarding no
        ForceCommand internal-sftp

Das Verzeichnis /home/remote muss 755 mit root:remotegruppe gesetzt sein, alle Dateien darin 664, auch mit root:grupperemote !

Gruss, mistersixt.

[hupfdule]

Ja, das hatte ich versucht (wäre im Grunde das Ideal). Aber damit bekomme ich eben nur SFTP und nicht SCP.