Prosíme přihlašte se nebo zaregistrujte.

Přihlašte se svým uživatelským jménem a heslem.
Blog Ubuntu -- Správa "projektů" české komunity Ubuntu

Novinky: Děkujeme všem návštěvníkům fóra, kteří ochotně radí ostatním. Vaše práce je velmi potřebná a vážíme si jí.

Autor Téma: Omezení uživatele přes SSH jen na SCP  (Přečteno 316 krát)

pepe363

  • Návštěvník
  • *
  • Příspěvků: 26
  • Karma: +0/-1
    • Zobrazit profil
Omezení uživatele přes SSH jen na SCP
« kdy: 20 Listopad 2017, 13:27:29 »
Zdravím,

mám na serveru vytvořeného uživatele který přes SSH pomocí SCP uploaduje soubory. Přihlašuje se klíčem. Potřeboval bych nastavit, aby v případě zcizení klíče nemohl potenciální útočník nic provést na serveru, uzamknout ho pouze v jeho upload adresáři a zablokovat shell. Vyhledal jsem si návod který měl vyřešit mou situaci, nicméně při jeho aplikaci nelze uploadovat.

https://www.root.cz/clanky/zavadime-omezeni-v-openssh/

nápady?

marshall1727

  • Člen
  • **
  • Příspěvků: 306
  • Karma: +14/-4
    • Zobrazit profil
Re:Omezení uživatele přes SSH jen na SCP
« Odpověď #1 kdy: 20 Listopad 2017, 14:32:05 »
A práv na zápis do toho adresáře má dost?
--
koupil jsem si nový server a ladím ho. proto to zde spamuju. (2xXeon5110; IntelServerBoard S5000PSL; 2x2x1GbECC;4xRaptor150G)

pepe363

  • Návštěvník
  • *
  • Příspěvků: 26
  • Karma: +0/-1
    • Zobrazit profil
Re:Omezení uživatele přes SSH jen na SCP
« Odpověď #2 kdy: 21 Listopad 2017, 13:08:55 »
ano, zapisuje tam normálně. po aplikaci nastavení v uvedeného návodu pak zapisovat nelze.