forum.opennet.ru

"OpenNews: Помещение SSH пользователей в изолированное окружение.[P]"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Помещение SSH пользователей в изолированное окружение."	+/–
Сообщение от Sergey (??), 17-Май-07, 16:18
Согласен с большинством отметившихся выше. С одной стороны статья ничего, как Quick Guide для конкретного решения сойдет. С другой именно что велосипед с квадратными колесами. Если я хостинг-провайдер и даю рутовый доступ юзерам, я лично я бы выбрал более надежное решения, а главное более гибкое и настраиваемое чем chroot. Благо что есть Virtuozzo/OpenVZ. А для заливки контента на свой сайт связки ssh(scp/sftp) + WinSCP(это опционально) более чем достаточно.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

OpenNews: Помещение SSH пользователей в изолированное окружение.[P], opennews, 16-Май-07, 16:52 [смотреть все]

А вот пакет openssh-chroot для Arch Linuxhttp aur archlinux org packages php d, Аноним, 16-Май-07, 16:52 (1) //
- 1 замечательная весч, exn, 16-Май-07, 22:48 (11)
а слово scp автору неведомо в результате чего появляется на свет велосипед, squirL, 16-Май-07, 17:39 (2) //
- to squirLэто решение для провайдеров или чего-то подобногоа для баловства можно , devcoder, 16-Май-07, 17:46 (3)
- задумайтесь зачем вообще chroot придумали значит нужно это и востребовано , devcoder, 16-Май-07, 17:49 (4) //
  - chroot придумали для разработки и отладки системных библиотек, в первую очередь , Wulf, 17-Май-07, 18:08 (28) //
    - Интересно, хронологию не знал Значит потом уже прижился и для секурных целей ap, devcoder, 17-Май-07, 20:03 (32)
- к фтп можно прикрутить ссл тлс, vinzz, 16-Май-07, 17:51 (5) //
  - можно, но нужно ли И часто ли оно прикручено imho нетя такого изврата не видел, a5b, 17-Май-07, 01:26 (15) //
    - нужночастоа ты погляди повнимательней, mike_t, 17-Май-07, 10:18 (19)
- разве scp умеет удалять файлы, создавать директории и менять права доступа на ст, Андрей, 16-Май-07, 21:04 (8) //
  - sftp все умеет , Аноним, 17-Май-07, 15:42 (24)
А я тут тоже подготовил руководство, специально для автора Оно короткое, должен, guest, 16-Май-07, 19:05 (6) //
- для guest man ftp и особенное внимание уделить командамchmod mode file-namedelet, Андрей, 16-Май-07, 21:06 (9) //
  - Не хватало вот только ересь всякую читать на ночь глядя - ещё кошмар приснится , guest, 17-Май-07, 01:22 (13) //
    - твоё оригинальное сообщение man scp ,что можно перевести как scp - есть полная, Андрей, 17-Май-07, 18:22 (29)
      - scp использует sftp-подсистему ssh и является к ней частным клиентским интерфейс, deskpot, 17-Май-07, 19:57 (31)
спасибо автору за статьюпорой сложно найти чтонить болееменее вменяемое по этому, FarID, 16-Май-07, 20:18 (7) //
- т е вы активно этим пользуетесь и вам обидно не только за автора но и за себя , squirL, 17-Май-07, 01:11 (12) //
  - подходы к безопасности для локального сервера на котором пасутся 3-5 знакомых ад, devcoder, 17-Май-07, 07:56 (16) //
    - Серьезных и крупных chroot - это иллюзия безопасности, а не серьезное и кру, squirL, 17-Май-07, 17:42 (26)
      - chroot - это серьёзное решение звучит так же смешно как и ваше chroot - это илл, Андрей, 17-Май-07, 18:29 (30)
        
        вместо былону а почему наверно потому, что chroot в том числе и на уровне других, devcoder, 17-Май-07, 20:24 (33)
        потому что большинство юных админов пихают в chroot все сервисы подряд, при этом, squirl, 18-Май-07, 07:53 (35)
        
        Скажите как, я хочу это знать , Аноним, 18-Май-07, 13:10 (40)
      - иллюзия безопасности если там рута давать или система дырявая хотя с патчиками , SG, 18-Май-07, 12:21 (38)
        
        Систему всегда нужно считать дырявой, ибо нет никакой гарантии, что админ узнает, uldus, 18-Май-07, 12:54 (39)
А как насчет sftp , EugeneWolf, 16-Май-07, 21:51 (10)
Лично я для таких целей использовал pam-chrootА так UNIX permissions не всегда , a5b, 17-Май-07, 01:24 (14)
ИМХО, действительно проще сделать это при помощи pam-chroot Использовал его во , andrew, 17-Май-07, 09:25 (17) //
- ой нульфс прекрасно помоему справляется со всем что надо , Z_M, 17-Май-07, 10:08 (18)
Согласен с большинством отметившихся выше С одной стороны статья ничего, как Qu , Sergey, 17-Май-07, 16:18 (25)
apt-cache show scponlyDescription Restricts the commands available to scp- and , кук, 17-Май-07, 17:45 (27)
FTP - вообще дегенеративный протокол, скажем не предназначен для работы через фа, D4FF, 18-Май-07, 04:43 (34) //
- а мне jail нравится , Z_M, 18-Май-07, 10:21 (36)
- В классическом FTP на сервер пытались возложить функцию управления нагрузкой для, belkin, 18-Май-07, 10:27 (37) //
  - на мой взгляд, не совсем верно расскажите мне, пожалуйста, в каком из классиче, deskpot, 18-Май-07, 15:57 (41) //
    - Хе хе, у Таненбаума в его книге по сетям есть такое высказывание, что на заре ин, scum, 26-Май-07, 16:00 (42)
      - И FTP тоже Хотя, как по мне, так в последние лет восемь более актуальны врождён, deskpot, 26-Май-07, 17:27 (43)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру