SSH bzw SCP in einem Verzeichnis einsperren

choji · Beitrag von **choji** » 06.01.2004 12:20:55

Hallo zusammen,

Ich nutze SSH als Möglichkeit meine Daten verschlüsselt zu einem Server zu übertragen. Nun möchte ich den User-Account hierfür noch soweit einschränken, dass wenn ich WinSCP starte auch nur noch alles sichtbar und nutzbar ab dessen home-Verzeichnis ist.
Aktueller stand ist, dass dieser User alle (bzw. die meisten) Verzeichnisse ab root / betrachten kann aber natürlich nichts schreiben.

Kennt jemand eine Lösung zu dieser Aufgabe?!?

Gruß und thx

choji

kellerpunk · Beitrag von **kellerpunk** » 06.01.2004 14:01:54

ich denke da musst du dem dann statt bash eine andere, eingeschränkte shell zuweisen.

zumindest ist es das was mir noch in erinnerung ist.....

habs so ganz auch nicht hinbekommen

spunz · Beitrag von **spunz** » 06.01.2004 15:20:44

http://www.tjw.org/chroot-login-HOWTO/

choji · Beitrag von **choji** » 07.01.2004 15:31:11

thx schon mal soweit.

Allerdings ist da bei mir wohl noch ein Fehler im ganzem Ablauf. Ich habe alles wie in der Anleitung beschrieben gemacht (denk ich zumindest). Beim login Versuch des Account kommt dennoch diese Fehlermeldung:
su: pam_start: error 26

und werde nicht eingeloggt.

Kennt jemand dazu bereits die Lösung?!?

Gruß choji