[Support] scponlyc Installation (nur SSH-login-shell, chrooted)
Christian Glass
mail at christianglass.de
Mon Apr 23 17:01:04 CEST 2007
Hallo,
(wieder aufgewärmt...)
Ich möchte einen FTP-User innerhalb meines DW/R anlegen, der sich
lediglich per SSH einloggen kann (also z.B. nicht per normalem FTP).
Außerdem soll er auch nur einem bestimmten Verzeichnis arbeiten können,
dort aber Vollzugriff haben.
D.h. insbesondere soll er auch nicht andere Verzeichnisse als dieses
eine listen können.
Ich habe gelesen, dass "scponlyc" dafür ideal geeignet ist.
############ schnipp ############
"scponly - scponlyc"
scponly bietet dem Admin die Möglichkeit einem User einen
ssh-gesicherten Datenzugang zum System zu ermöglichen
ohne diesem einen Shellzugang geben zu müssen
scponly:
Ist das Programm für vollen Dateizugriff auf Benutzerebene - D.h. der
User hat vollen Zugang zu allem ihm lesbaren Dateien im System - Es
können z.B. viele Systemdateien in /etc /var usw. gelesen werden - Auch
das kann für einen Admin unangenehm sein, denn dann muss er je nach
Vertrauensbereich entsprechend aufwendiger administrieren
scponlyc:
Bietet als Zusatz ein Chroot-Jail auf das Homeverzeichnis des Users an -
D.h. der User kann NUR Dateien in seinem Homeverzeichnis lesen und
schreiben - Für mich der klare Favorit
Installationsbeschreibung und Quelle:
http://frilug.fh-friedberg.de/ssh.html
############ schnapp ############
Installiert ist das ATM bei uns nicht- kann es installiert werden?
Oder kann man das sogar selbst als Paketadmin machen?
In diesem Fall bitte ich um eine Anschubhilfe.... danke schonmal!
LG, Christian
More information about the Support
mailing list