SFTP chroot

[pscl]

Bonjour,

Sur une SME 7.3, je souhaite utiliser FTP/SFTP pour le transfert de fichiers. Via la contrib de dungog, j'ai défini le chemin autorisé pour chaque utilisateur. Jusque là tout va bien.

Cela se complique en fonction du protocole utilisé. Si j'utilise FTP, le chemin défini est le bon, en l'occurrence une ibay. Si j'utilise SFTP, mon user se retrouve au même endroit, mais avec la possibilité de browser dans l'arborescence du serveur jusqu'à la racine, ce qui, vous l'avouerez, n'est pas très propre..

J'ai cherché ici et là sans trouver de réponse valable, Merci pour vos avis éclairés.

Pascal

[jdh]

On trouve quand même pas mal de liens comme :

- http://www.openbsd.org/cgi-bin/man.cgi? ... &sektion=5 : man sshd.conf
- http://undeadly.org/cgi?action=article& ... 0220110039 : chroot dans OpenSSH
- http://www.debian-administration.org/articles/590 : exemple avec Debian

Une fois cela fait, tu supprimes ftp ? (Pourquoi permettre l'accès en ftp et et sftp simultanément ? ftp en local et sftp en distant ? Pourquoi pas un seul protocole ? KISS : Keep It Simple and Stupid ...)


(Attention, ceci est dépendant de la version d'OpenSSH : cf lien 3!)

(Je présume qu'avec SME, il faut templatiser tous ces réglages ...)

[unnilennium]

souvent cela demande de recompiler openssh avec l'option pour creer le jail


je n'ai pas essayé sous sme... mais suis interessé par les retours


JPP

[tomtom]

Dernier Linux mag hors série (par ailleurs très interressant) toujours en kiosque, page 40 :

http://www.ed-diamond.com/feuille_lmhs37/index.html


t.