Chroot sshd не чрутит...

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Div
сержант
Сообщения: 168
Зарегистрирован: 2007-11-19 10:36:57

Chroot sshd не чрутит...

Непрочитанное сообщение Div » 2008-02-22 6:59:27

Привет...
Сделал как в инструкции, но при запуске sshd в chroot и огарничении каталога пользователя testuser его личным каталогом - выдается
Could not chdir to home directory /home/chroot/./home/testuser: No such file or directory
При любом другом раскладе (с другими путями с точкой) ошибки нет, но и пользователь ходит в любое место до корня chroot() Куда копать, чтобы ограничение по каталогу юзера работало?
С уважением Сергей

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2460 рублей (8 CPU, 8Gb RAM, 2x500Gb HDD, RAID 3ware 9750):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35071
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: Chroot sshd не чрутит...

Непрочитанное сообщение Alex Keda » 2008-02-22 8:58:56

в какой инструкции?
Убей их всех! Бог потом рассортирует...


Div
сержант
Сообщения: 168
Зарегистрирован: 2007-11-19 10:36:57

Re: Chroot sshd не чрутит...

Непрочитанное сообщение Div » 2008-02-22 9:31:34

Я не гость... я автор... :)
Гость писал(а):http://www.opennet.ru/opennews/art.shtml?num=14331
Далле по ссылкам....
частично:
http://www.howtoforge.com/chroot_ssh_sftp_debian_etch
С уважением Сергей

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35071
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: Chroot sshd не чрутит...

Непрочитанное сообщение Alex Keda » 2008-02-22 9:42:14

ну, с учётом что оно ещё не стаабле - возможны любые глюки...
я бы подождал пока станет стабильным - ибо доверять пока этому не стоит
Убей их всех! Бог потом рассортирует...

Div
сержант
Сообщения: 168
Зарегистрирован: 2007-11-19 10:36:57

Re: Chroot sshd не чрутит...

Непрочитанное сообщение Div » 2008-02-22 9:56:48

Так блин работать нада... Вся проблема та в основном - юзер может выше до чрута ходить... Судя по исходникам патча - должно работать, а не работает... Ктонить запускал ССАШ в чруте с ограничением выхода пользователей выше своего дом. каталога?
С уважением Сергей

Аватара пользователя
hizel
дядя поня
Сообщения: 9031
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: Chroot sshd не чрутит...

Непрочитанное сообщение hizel » 2008-02-22 9:58:31

я jail пользую для этих целей
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

Div
сержант
Сообщения: 168
Зарегистрирован: 2007-11-19 10:36:57

Re: Chroot sshd не чрутит...

Непрочитанное сообщение Div » 2008-02-22 10:00:35

Подскажи плииз как это сделать? т.е. sshd запустить в jail ??? и чтоб чижики могли scp из своего каталога тока запускать?
С уважением Сергей

Аватара пользователя
hizel
дядя поня
Сообщения: 9031
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: Chroot sshd не чрутит...

Непрочитанное сообщение hizel » 2008-02-22 10:04:18

дока по созданию jail есть
почему бы в ней не запустить sshd
единственно это конечно не массовое решение
так как придется на каждого такого пользователя фактически мир пересобирать :(
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

Div
сержант
Сообщения: 168
Зарегистрирован: 2007-11-19 10:36:57

Re: Chroot sshd не чрутит...

Непрочитанное сообщение Div » 2008-02-22 10:04:58

hizel писал(а):дока по созданию jail есть
почему бы в ней не запустить sshd
единственно это конечно не массовое решение
так как придется на каждого такого пользователя фактически мир пересобирать :(
Нет блин не катит...
С уважением Сергей

Аватара пользователя
zingel
beastie
Сообщения: 6204
Зарегистрирован: 2007-10-30 3:56:49
Откуда: Moscow
Контактная информация:

Re: Chroot sshd не чрутит...

Непрочитанное сообщение zingel » 2008-02-23 9:31:30

В новой версии shhd есть полная поддержка клеток, просто обновитесь и поманьте.
Z301171463546 - можно пожертвовать мне денег

Div
сержант
Сообщения: 168
Зарегистрирован: 2007-11-19 10:36:57

Re: Chroot sshd не чрутит...

Непрочитанное сообщение Div » 2008-02-26 8:06:21

Это-то я видел (анонс). Но на сайте sshd есть 4.7р1 и он от сентября 2007. А анонс говорит, что это вставлено в исходники OpenBSD в репозитории ихних... Это было 18 февраля... И, я так понял, на настоящее время в самих исходниках sshd этого пока нет... Или я неправ - поправьте меня и ткните носом плиииз где это можно посмотреть? (Это я про исходники OpenSSH)
С уважением Сергей

Аватара пользователя
zingel
beastie
Сообщения: 6204
Зарегистрирован: 2007-10-30 3:56:49
Откуда: Moscow
Контактная информация:

Re: Chroot sshd не чрутит...

Непрочитанное сообщение zingel » 2008-02-27 9:28:44

ткнитесь носом в cvs, там оно есть в HEAD-браньче
Z301171463546 - можно пожертвовать мне денег

Div
сержант
Сообщения: 168
Зарегистрирован: 2007-11-19 10:36:57

Re: Chroot sshd не чрутит...

Непрочитанное сообщение Div » 2008-02-27 13:28:27

zingel писал(а):ткнитесь носом в cvs, там оно есть в HEAD-браньче

Путь на ftp.FreeBSD.org покажите плииз...
С уважением Сергей

Аватара пользователя
zingel
beastie
Сообщения: 6204
Зарегистрирован: 2007-10-30 3:56:49
Откуда: Moscow
Контактная информация:

Re: Chroot sshd не чрутит...

Непрочитанное сообщение zingel » 2008-02-27 13:35:35

Z301171463546 - можно пожертвовать мне денег

Div
сержант
Сообщения: 168
Зарегистрирован: 2007-11-19 10:36:57

Re: Chroot sshd не чрутит...

Непрочитанное сообщение Div » 2008-02-27 13:57:41

Спасибо, понятно... И каким образом я могу текущие исходники на FreeBSD отсюда за CVSапить?
С уважением Сергей

Аватара пользователя
zingel
beastie
Сообщения: 6204
Зарегистрирован: 2007-10-30 3:56:49
Откуда: Moscow
Контактная информация:

Re: Chroot sshd не чрутит...

Непрочитанное сообщение zingel » 2008-02-27 14:51:25

Z301171463546 - можно пожертвовать мне денег