Forum Debian Users Gang

TuX · 2007-01-18 22:55:43

Witam pisałem już na innym forum z podobnym problemem ( dotyczył proftpd ) Częściowa Pomoc dostałem, z problemem sobie poradziłem. Teraz identyczna sytuacja z demonem ssh. Używam debiana 3.1 mam dostęp tylko z ssh ( root ) - żadnego środowiska graficznego - to jest serwer dedykowany.
Więc chce zrobić 2 rzeczy z ssh. Będę wdzięczny za waszą pomoc.

Rzecz pierwsza, czyli ssh chrooting dużo o tym czytałem ale nic z tego nie rozumiem. Prosił bym o " poprowadzenie za " łape ". SSH Chrooting czyli blokada możliwości dostępu do / oraz home innych użytkowników przez zwykłego usera. Polega to na tym że zwykły użytkownik jest uwięziony w swoim home i nie może z niego wyjść. Dam przykłady.

Aktualnie jest tak: ( defaultowo po dodaniu użytkownika )

użytkownik ssh numer 1 o nicku; tester przy logowaniu automatycznie jest przenoszony do katalogu /home/tester ale może z niego wyjść do /home/ ( do / też - czyli może wejść gdzie chce - tylko nie do /root/ ).

użytkownik ssh numer 2 o nicku; ktostam przy logowaniu automatycznie jest przenoszony do katalogu /home/ktostam/ ale może z niego wyjść do /home/ ( do / też - czyli może wejść gdzie chce - tylko nie do /root/ ).

a chce zrobić by było tak:

użytkownik ssh numer 1 o nicku; tester przy logowaniu automatycznie jest przenoszony do katalogu /home/tester i nie może z niego wyjść do /home/ ani do /

użytkownik ssh numer 2 o nicku; ktostam przy logowaniu automatycznie jest przenoszony do katalogu /home/ktostam/ i nie może z niego wyjść do /home/ ani do /

Następna rzecz; potrzebuje dać użytkownikowi możliwość wykonywania tylko paru komend. Czyli zablokować wszystkie komendy oprócz 2-3. Chodzi oto że np;

użytkownik ssh numer 1 o nicku; tester może uruchomić komendę cd komendę wget oraz komendę cp ale już żadnej innej.

Mam nadzieje że mnie zrozumieliście. Naprawdę starałem się wytłumaczyć to dokładnie.

Czekam na odpowiedź i liczę na pomoc.

Pozdrawiam!

joker · 2007-01-19 07:20:31

Tu masz jaila: [url]http://pld.linux.edu.pl/chroot[/url]

TuX · 2007-01-19 18:22:53

Tu masz jaila: [url]http://pld.linux.edu.pl/chroot[/url][/quote]

Witaj! Dziękuje za odpowiedź. Po krótkim przeglądnięciu strony widze że jest to opisane dosyć dokładnie a nawet po polsku ( domena edu.pl ;) ) Już próbuje z tym zrobić. Jeszcze czekam na odpowiedź na drugie pytanie.

Pozdrawiam!

///EDIT - po 2 minutach - Strona domowa ani download podany na tej stronie nie działa. Cóż znajdę pliki w google.

///EDIT - po 5 minutach - http://sourceforge.net/projects/jail/ :)

///EDIT - po godzinie - No było parę błędów ale dało rade teraz mam problem przy logowaniu do ssh pokazuje mi się

jail: can't canonize path "/bin/bash". Bad path?[/quote]

I okno zamyka się ;) Więc? Jak to naprawić?

///EDIT - 30 minut później - chyba wiem w czym jest problem.

4. Tworzenie konta w nowym środowisku.

W pierwszej kolejności musimy stworzyć takiego użytkownika w systemie.
Zróbmy to w ten sposób:

[root@dark root]# mkdir /home/chroot/home
[root@dark root]# useradd -d /home/chroot -s /usr/bin/jail gosc
[root@dark root]# passwd gosc
New UNIX password:
Retype new UNIX password:
[root@dark root]#

Teraz pora na krótki komentarz. Kazaliśmy systemowi założyć konto użytkownika,
którego katalog domowy znajduje się w /home/chroot. Powłoką usera będzie
/usr/bin/jail. Ścieżka dostępu do powłoki jest uzależniona od zawartości opcji
INSTALL_DIR, którą ustawialiśmy w pliku Makefile podczas instalacji.
Wartość INSTALL_DIR=/usr powoduje ustawienie ścieżki na /usr/bin/jail.[/quote]

Tutaj chyba tylko nie wiem jak ma być ustawione. Tego nie rozumiem.

Offline

Time (s)	Query
0.00012	SET CHARSET latin2
0.00004	SET NAMES latin2
0.00093	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.221.27.56' WHERE u.id=1
0.00068	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.221.27.56', 1732692128)
0.00061	SELECT * FROM punbb_online WHERE logged<1732691828
0.00085	DELETE FROM punbb_online WHERE ident='185.191.171.15'
0.00077	DELETE FROM punbb_online WHERE ident='54.36.148.36'
0.00066	SELECT topic_id FROM punbb_posts WHERE id=50424
0.00005	SELECT id FROM punbb_posts WHERE topic_id=6513 ORDER BY posted
0.00053	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=6513 AND t.moved_to IS NULL
0.00005	SELECT search_for, replace_with FROM punbb_censoring
0.00306	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=6513 ORDER BY p.id LIMIT 0,25
0.00081	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=6513
Total query time: 0.00916 s

Forum Debian Users Gang

Ogłoszenie

#1 2007-01-18 22:55:43

TuX - Użytkownik

SSH Chrooting i SSH - Tylko wybrane komendy!

#2 2007-01-19 07:20:31

joker - Użytkownik

Re: SSH Chrooting i SSH - Tylko wybrane komendy!

#3 2007-01-19 18:22:53

TuX - Użytkownik

Re: SSH Chrooting i SSH - Tylko wybrane komendy!

#4 2007-01-19 22:44:39

TeHaX - Użytkownik

Re: SSH Chrooting i SSH - Tylko wybrane komendy!

#5 2007-01-20 10:43:39

TuX - Użytkownik

Re: SSH Chrooting i SSH - Tylko wybrane komendy!

#6 2007-01-21 20:38:04

zielkam - były zielony_83 :)

Re: SSH Chrooting i SSH - Tylko wybrane komendy!

#7 2007-01-21 22:19:26

czadman - Bicycle repairman

Re: SSH Chrooting i SSH - Tylko wybrane komendy!

#8 2007-01-22 20:02:34

TuX - Użytkownik

Re: SSH Chrooting i SSH - Tylko wybrane komendy!

#9 2007-02-09 16:33:28

stepien86 - Członek DUG

Re: SSH Chrooting i SSH - Tylko wybrane komendy!

#10 2007-08-29 18:40:28

esio - Użytkownik

Re: SSH Chrooting i SSH - Tylko wybrane komendy!

#11 2007-08-29 18:50:26

stepien86 - Członek DUG

Re: SSH Chrooting i SSH - Tylko wybrane komendy!

#12 2007-08-30 17:55:45

_bolek_ - Użytkownik

Re: SSH Chrooting i SSH - Tylko wybrane komendy!

#13 2007-09-12 16:15:52

mc666 - Użytkownik

Re: SSH Chrooting i SSH - Tylko wybrane komendy!

Stopka forum

Informacje debugowania