CHROOT

[CooSee]

hallo,

User in Home einsperren !

hat jemand eine Bescreibung dafür ?

DANKE

CooSee ' Ya

[CooSee]

hallo,

User in Home einsperren !

hat jemand eine Bescreibung dafür ?

DANKE

CooSee ' Ya

Vielleicht war meine Frage zu plump,...sorry for that !

wie kann ich verhindern, das wenn sich ein user über ssh einlogt,

nur in seinem HOME Verzeichniss bewegt ???


CooSee ' Ya

[andic]

hallo,

User in Home einsperren !

hat jemand eine Bescreibung dafür ?

wie kann ich verhindern, das wenn sich ein user über ssh einlogt,

nur in seinem HOME Verzeichniss bewegt ???

Hi CooSee,

probiers mal bei http://chrootssh.sourceforge.net/, da wird dich geholfen

CooSee ' Ya

see ya, andi

[blackm]

Es gibt auch noch das chroot Login HOWTO. Damit hatte ich es - leider Erfolglos - mal versucht.

@andic, hast du das mit dem chroot patch fuer ssh schonmal versucht?

@CooSee, wenn du was funktionierendes hast, kannst du ja mal bitte bescheid geben.

by, Martin

[Erzlord Caron]

für welche dienste soll das denn klappen?

[LittleBoy]

Ich habe sowas mal mit libpam-chroot gebastelt - ist aber schonwas her

[blackm]

für welche dienste soll das denn klappen?

Na theoretisch sollte das mit allen Diensten gehen. Musst halt nur die benoetogen Datein in die chroot Umgebung bringen....bei Sockets die auch noch von anderen Programmen musst du aupassen das die anderen dann auch noch drauf zugreifen koennen.

by, Martin

[andic]

Na theoretisch sollte das mit allen Diensten gehen. Musst halt nur die benoetogen Datein in die chroot Umgebung bringen....bei Sockets die auch noch von anderen Programmen musst du aupassen das die anderen dann auch noch drauf zugreifen koennen.

Nö, also wenn ich CooSee richtig verstanden habe, dann will er innerhalb einer Anwendung (hier ssh) die User per chroot voneinander trennen. Und dafür muss die Anwendung fit dafür sein oder gemacht werden...
Und das tut z.B. der chrootssh Patch von oben.
Es schadet natürlich nicht, zusätzlich noch den ganzen ssh-Server zu chrooten

Ich hab den Patch schonmal verwendet, .ist aber schon etwas her....*kramnachalterdoku*
....

Also, openssh inklusive patch installieren (z.B. nach /opt/chrootssh)
sshd normal konfigurieren (/opt/chrootssh/etc/sshd_config)
Eintrag in /etc/passwd:

Code: Alles auswählen

blabla:x:4711:4711::/opt/chrootssh/blablachroot/./home/blabla:/bin/bash

Der Punkt im Pfad besagt, dass an dieser Stelle das chroot gemacht wird.
Unser User hat jetzt sein /home/blabla unter /opt/chrootssh/blablachroot/ (also /opt/chrootssh/blablachroot/home/blabla).

Jetzt musst du natürlich noch alle wichtigen libs und so für jeden User in sein chroot legen....

Alles klar, oder bist du jetzt genauso verwirrt wie ich?


Andi