Fórum Ubuntu CZ/SK
Ostatní => Ubuntu Server => Téma založeno: pepe363 20 Listopadu 2017, 13:27:29
-
Zdravím,
mám na serveru vytvořeného uživatele který přes SSH pomocí SCP uploaduje soubory. Přihlašuje se klíčem. Potřeboval bych nastavit, aby v případě zcizení klíče nemohl potenciální útočník nic provést na serveru, uzamknout ho pouze v jeho upload adresáři a zablokovat shell. Vyhledal jsem si návod který měl vyřešit mou situaci, nicméně při jeho aplikaci nelze uploadovat.
https://www.root.cz/clanky/zavadime-omezeni-v-openssh/ (https://www.root.cz/clanky/zavadime-omezeni-v-openssh/)
nápady?
-
A práv na zápis do toho adresáře má dost?
-
ano, zapisuje tam normálně. po aplikaci nastavení v uvedeného návodu pak zapisovat nelze.