User einsperren (proftpd)

General_V

Super Moderator

Posts: 1,043

Location: Mönchengladbach

Occupation: Brückenkranführer / Staplerfahrer

wcf.user.option.userOption53: Nein

1

Tuesday, May 18th 2010, 6:04pm

Servus zusammen,

Hab da mal eine frage, ich möchte gerne einen User in sein Stamm Verzeichnis einsperren, sprich er soll nur in seinem Verzeichnis rum eiern können und nicht weiter. Wie genau bewerkstellige ich das? Hoffe ihr könnt mir helfen.

MFG
Markus

Go to the top of the page

thx2k

Trainee

Posts: 68

2

Tuesday, May 18th 2010, 6:29pm

Re: User einsperren (proftpd)

Hallo

in die proftpd.conf (wahrscheinlich unter /etc/proftpd/)

#Use this to jail all users in their homes
DefaultRoot ~
IdentLookups off
ServerIdent on "FTP Server ready"

Hoffe konnte weiterhelfen.

Gruß chris

<a class="postlink" href="http://www.clan-tbm.de">http://www.clan-tbm.de</a>

Go to the top of the page

Impact

Super Moderator

Posts: 1,276

wcf.user.option.userOption53: Nein

3

Tuesday, May 18th 2010, 7:25pm

Re: User einsperren (proftpd)

denk noch dran dem user bin/false zu geben!

Forensuche
Zu wenig Informationen
Wie man Fragen richtig stellt

Go to the top of the page

Terrorkarotte

Super Moderator

Posts: 708

4

Wednesday, May 19th 2010, 9:52am

Re: User einsperren (proftpd)

Naja bin/false ist ganz nett, wenn man einen reinen FTP User hat.

Was ist aber, wenn der FTP User gleichzeitig Gameserver ausführen soll? Das haut dann nicht mehr ganz so hin.

Wichtig ist es mit UserAllow in der sshd_config zu arbeiten. Steht ein User nicht drinne, kann er sich nicht direkt per ssh einloggen. Ich habe auf meinen Systemen nur einen einzigen User, der per SSH rein darf. Der Rest wird über su userdenichbrauch erledigt.

Webbasierender Config Ersteller: www.ulrich-block.de für CS 1.6, CSS, DODS und TF2.

Ebenso wird werden verschiedene Debian Gameserverkernel zum Download angeboten.

Go to the top of the page

MadMakz

Super Moderator

Posts: 1,878

Location: ~#

wcf.user.option.userOption53: Ja

5

Wednesday, May 19th 2010, 12:44pm

Re: User einsperren (proftpd)

SSH muss man für "jail" support manuell patchen/bzw. das system mehr oder weniger einem "hack" unterziehen (es gibt mehrere möglichkeiten).

wäre schon wenn SSH bald mal endlich mit eingebauter chroot funktion kommen würde

warum es das bis heute nicht gibt kann ich mir selber nicht erklären da es gerade auf "shared" systemen ungemein der sicherheit zugute kommen würde.
habe nur mal gehört das es für fedora fertige packete geben soll. bin mir da aber nicht sicher.