Hallo.

On Fri, 26 Mar 2004 21:51:02 +0100 Bernd Müller kriemhild@gmx.de wrote:

Hallo Liste,

mich beschäftig folgendes Problem:

Ich möchte verschiedenen Nutzern über ssh Zugriff auf meinen Rechner gewähren. Dafür habe ich einen speziellen Nutzer eingerichtet. Jetzt möchte ich jedoch, das dieser Nutzer sein home- Verzeichniss in keinem Fall verlassen kann, d. h. alle Aktivitäten (lesen und schreiben) des Nutzers sollen nur dort stattfinden.

Was du willst, heißt chroot.

Ist dieses Szenarion überhaupt realisierbar mit ssh?

Ja, AFAIR gibt es einen chroot-patch für ssh, google mal danach. Bei ssh.com ist diese Funktionalität wohl schon eingebaut.

Da auch weitere Nutzer lokal am Rechner agieren, kann ich dies nicht einfach über das Einschränken von Lese/ Schreibzugriffe realisieren. Oder liege ich hier falsch?

Wenn es dir nicht darauf ankommt, dass der Nutzer shell-Zugriff hat, sondern er nur Dateien übertragen soll, kann ich dir rssh [1] empfehlen. Wenn du dazu mehr wissen willst, sag' Bescheid.

[1] http://rssh.sourceforge.net/

Vielen Dank für die Hinweisem, Bernd.

Gruß Frank Benkstein.

Hallo Bernd,

Bernd Müller schrieb:

Hallo Liste,

mich beschäftig folgendes Problem:

Ich möchte verschiedenen Nutzern über ssh Zugriff auf meinen Rechner gewähren. Dafür habe ich einen speziellen Nutzer eingerichtet. Jetzt möchte ich jedoch, das dieser Nutzer sein home- Verzeichniss in keinem Fall verlassen kann, d. h. alle Aktivitäten (lesen und schreiben) des Nutzers sollen nur dort stattfinden.

Ist dieses Szenarion überhaupt realisierbar mit ssh?

Unter http://www.idealx.org/prj/idx-chrooted-ssh-cvs/dist/chrooted-ssh-cvs-server.... gibt es eine Anleitung für einen Zugangsbeschränkten SSH-Login. Ist zwar auf CVS spezialisiert, zeigt aber schön, wie man mit chroot und smrsh (SendMailRestrictedSHell) sowas einrichtet.

Gruß Christoph