rss
Ils ont besoin de votre aide Tous les messages sans réponse
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Non résolu

Restreindre utilisateur accès répertoire ssh

morphinux, le jeudi 27 mars 2008 à 20:45:58
Bonjour,

Je suis sur debian lenny sur lequel j'ai installé les paquets ssh pour faire fonctionner freenx afin de prendre le controle à distance de mon PC via un nom d'hôte dyndns, le tout en graphique. Ca fonctionne très bien.

J'ai besoin prochainement d'ouvrir l'accès d' un repertoire de mon PC à une personne pour qu'elle puisse me transférer des fichiers.
J'aimerais , pour cela, qu'elle puisse utiliser un client ssh pour faire cette manip et que son accès soit restreint à un repertoire de mon PC.

J'ai creer un nouvel utilisateur sur le PCserveur pour que l'utilisateur est son propre repertoire. La connection se fait donc par mon nom d'hôte, le nom de l'utilisateur et son mot de passe.

Problème, il peut remonter jusqu'à la racine du système :/ pas terrible même si il lui est impossible de creer, supprimer fichiers ou repertoire.

Il y a bien un tuto ici http://www.commentcamarche.net/faq/sujet 3761 linux creation environnement openssh chroot

qui permet de creer un environnement chrooter, j'ai testé et ça marche bien mais ça oblige à desinstaller les paquets debian, ce que je ne souhaite pas.

Est-il possible de creer cette environnement chrooter avec les paquets debian tout en conservant les fonctionnalités de freenx ??
Configuration: Linux
Firefox 2.0.0.13
Répondre à morphinux  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
unguest, le jeudi 27 mars 2008 à 22:34:39
pourquoi tu ne tentes pas en ftp? Installe vsftpd sur ta machine, c'est facile a chrooter et tu n'as rien a desinstaller. Et si ce n'est que pour du transfert de fichier, je ne vois pas ou cela poserait probleme. "If you type google into google, you can break the internet... I'm not kidding. Please don't try..."
   
Répondre à unguest

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
morphinux, le jeudi 27 mars 2008 à 23:39:17
Salut,

En effet, pourquoi ne pas tester mais apparemment il y a des failles de sécurités avec vsftpd.

http://doc.ubuntu-fr.org/vsftpd
   
Répondre à morphinux

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 unguest, le dimanche 30 mars 2008 à 03:38:58
Il y a des failles de securité dans les configurations qu'il donne sur cette page. Caorrectement configuré, vsftpd porte tres bien son nom: Very Secure FTP Daemon "If you type google into google, you can break the internet... I'm not kidding. Please don't try..."
   
Répondre à unguest

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
lami20j, le jeudi 27 mars 2008 à 22:59:58
Salut,

mais ça oblige à desinstaller les paquets debian, ce que je ne souhaite pas.

tu n'est pas obligé de désinstaller quoi que ce soit ;-)

L'étape de désinstallation je l'ai mis, puisqu'il n'y a pas besoin d'avoir de ssh installé sur ton OS. Mais tu n'est pas obligé.
En ce cas il faut juste faire attention quel ssh tu démarres ;-) lami20j -
   
Répondre à lami20j

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
morphinux, le jeudi 27 mars 2008 à 23:37:27
Salut,

Ok merci pour l'info, je n'avais pas compris ça donc ça change tout évidemment ;)

merci
   
Répondre à morphinux
Posez votre question Répondre
Logiciels pertinents trouvés dans les téléchargements
Télécharger SSH Secure Shell 3.0 build 203SSH Secure Shell - SSH secure shell for workstations est un client SSH flexible permettant de se connecter de façon sécurisée à des...Catégorie: Telnet/SSH
Licence: Open Source
Télécharger WAMP Server 2.0cWAMP Server - WAMP5 (WAMP signifiant Windows Apache Mysql PHP) est une plateforme de développement Web sous Windows. Il vous permet de...Catégorie: Serveurs
Licence: Freeware/gratuit
Télécharger Kidz protection 1.0Kidz protection - Kidz Protection est un logiciel conçu pour tous les parents, afin de gérer l’utilisation des logiciels qui communiquent avec...Catégorie: Contrôle parental
Licence: Freeware/gratuit
Télécharger Firefox Accessibility Extension 1.4.5.0Firefox Accessibility Extension - Sous Windows il existe déjà une option d'accessibilité pour les personnes à mobilité réduite ou ayant des problèmes de vue....Catégorie: Extensions Firefox
Licence: Freeware/gratuit
Plus de logiciels gratuits sur « restreindre utilisateur accès répertoire ssh »