[Sysadmins] ssh

[Sysadmins] ssh

[Anton Gorlov]

Сущесвтует ли хотя бы костыльный способ юзерам у которых щелл по ssh 
ограничить свободу передвижения по  системе..?
В принципи там и так таким юзерам оидельный vps выдаётся..но всё равно 
как-то неаккуратненько получается.

По пути подумал..а что если в ~/.profile юзера прописать chroot?

Re: [Sysadmins] ssh

[Peter V. Saveliev]

В сообщении от Monday 24 September 2007 15:14:04 Anton Gorlov написал(а):
> Сущесвтует ли хотя бы костыльный способ юзерам у которых щелл по ssh
> ограничить свободу передвижения по  системе..?
> В принципи там и так таким юзерам оидельный vps выдаётся..но всё равно
> как-то неаккуратненько получается.
>
> По пути подумал..а что если в ~/.profile юзера прописать chroot?
<skip />

главное после chroot не забыть привилегии дропнуть.

а ещё лучше не извращаться, а действительно использовать OVZ/VServer. Лучше 
первое, проще второе.

-- 
Peter V. Saveliev

Re: [Sysadmins] ssh

[Anton Gorlov]

Peter V. Saveliev пишет:

> главное после chroot не забыть привилегии дропнуть.
> а ещё лучше не извращаться, а действительно использовать OVZ/VServer. Лучше 
> первое, проще второе.

так и на весь мир опенвз доступ не хочется выдавать...

Re: [Sysadmins] ssh

[Peter V. Saveliev]

В сообщении от Monday 24 September 2007 16:21:12 Anton Gorlov написал(а):
> Peter V. Saveliev пишет:
> > главное после chroot не забыть привилегии дропнуть.
> > а ещё лучше не извращаться, а действительно использовать OVZ/VServer.
> > Лучше первое, проще второе.
>
> так и на весь мир опенвз доступ не хочется выдавать...
<skip />

в смысле и почему?

-- 
Peter V. Saveliev

Re: [Sysadmins] ssh

[Gennady Kovalev]

> Сущесвтует ли хотя бы костыльный способ юзерам у которых щелл по ssh
> ограничить свободу передвижения по  системе..?
> В принципи там и так таким юзерам оидельный vps выдаётся..но всё равно
> как-то неаккуратненько получается.
> 
> По пути подумал..а что если в ~/.profile юзера прописать chroot?

А если шел ему поменять на свой скриптень с chroot? А в chroot хардлинки?

Re: [Sysadmins] ssh

[Anton Gorlov]

>> так и на весь мир опенвз доступ не хочется выдавать...
> <skip />
> в смысле и почему?

Чем меньше можно пользователю..тем спокойнее.. к тому же там на 
вартуалке дебиан... а там права на каталоги совсем мягкие..по сравннеию 
с нами.

Re: [Sysadmins] ssh

[Grigory Fateyev]

Hello Anton Gorlov!
On Mon, 24 Sep 2007 15:14:04 +0400 you wrote:

> Сущесвтует ли хотя бы костыльный способ юзерам у которых щелл по ssh 
> ограничить свободу передвижения по  системе..?
> В принципи там и так таким юзерам оидельный vps выдаётся..но всё
> равно как-то неаккуратненько получается.
> 
> По пути подумал..а что если в ~/.profile юзера прописать chroot?

Где то видел патч для ssh выдававший юзерам chroot при входе...

P.S. http://chrootssh.sourceforge.net/download/ нашёл, и в догонку
http://www.brandonhutchinson.com/chroot_ssh.html
-- 
Всего наилучшего! Григорий
greg [at] anastasia [dot] ru
Письмо отправлено: 2007/09/25 17:34