SFTP Server (linux)

[charlie]

Ik zou willen klanten toegang geven tot hun persoonlijke homedirectory dmv SSH/SFTP. Probleem hierbij is dat de deze configuratie niet eenvoudig te chrooten is, en dus dat de clients eenvoudig tussen verschillende directory's kunnen snuffelen. Is er een eenvoudige methode om dit te vermijden.

ik weet dat er patches bestaan voor ssh/sftp om hem in een chroot omgeving te doen draaien, maar dit vereist opnieuw compileren en een hele hoop administratie, en daar heb ik niet direct veel zin in.

[raoulduke]

De users uit de groepen gooien en geen eXecute rechten geven op directories die ze niet in mogen? Gewoon de home directories chown/chgrp-en naar hun prive groepjes.

[Sendy]

Waarom denk je dat die patches bestaan? Omdat het zo makkelijk zonder kan? En wat is er mis met het doorkijken van allerlei directories?

[charlie]

Het grote voordeel zou zijn dat een klant alleen in zijn eigen directory kan lezen/schrijven, en niets anders van het systeem te zien krijgt. Dit verhoogt zowieso de veiligheid en vermindert ook de kans op fouten aan de kant van de gebruiker.

[Koffie]

Move PNS > NOS

[Ploink]

Op deze site staan een aantal manieren beschreven. Behalve via een patch kan het dus ook door een custom shell te maken die de chroot omgeving opzet.
Chrooten

[charlie]

Ploink schreef op 04 mei 2004 @ 18:45:
Op deze site staan een aantal manieren beschreven. Behalve via een patch kan het dus ook door een custom shell te maken die de chroot omgeving opzet.
Chrooten

Bedankt voor de link, op deze site staan inderdaad een paar mogelijkheden beschreven. Ik had er intussen al een paar links van gevonden, maar de eindconclusie blijft dat het met openssh niet zo eenvoudig lukt.

[jvhaarst]

WebDAV over SSL dan geen betere oplossing ?
HOWTO.

[ Voor 46% gewijzigd door jvhaarst op 09-05-2004 16:02 ]

[charlie]

Heb intussen de strijd opgegeven en toch maar voor een gewone ftp gekozen met Chroot users. Heb gekozen voor vsftp onder SUSE 9.0.

De standaard versie ondersteunde nog niet volledig virtual users, dus heb de laatste versie gecompuleerd, maar nu heb ik weer problemen met de PAM module voor authentificatie van de users...

[Mark]

Charlie23 schreef op 09 mei 2004 @ 14:19:
Heb intussen de strijd opgegeven en toch maar voor een gewone ftp gekozen met Chroot users. Heb gekozen voor vsftp onder SUSE 9.0.

De standaard versie ondersteunde nog niet volledig virtual users, dus heb de laatste versie gecompuleerd, maar nu heb ik weer problemen met de PAM module voor authentificatie van de users...

Gebruik PureFTPd of ProFTPd. Mijn voorkeur gaat uit naar PureFTPd