chroot jail

[funkyflo]

Hallo!

Ich weiss nicht ob meine Frage für diese Rubrik passt, aber ich stelle sie mal:
Ich suche nach einer Anleitung für ein chroot jail unter debian.

was ich damit meine:
ich möchte usern shell access geben, damit sie sich auf einem server über
SCP dateien transferieren können. was ich aber nicht will ist das diese user
auf dateien ausserhalb ihres home verzeichnis zugreifen könnnen. deshalb die frage wie man den user in seinem home verzeichnis einsperrt wenn er sich über scp oder ssh einloggt. (ähnlich wie bei ftp)

Ich danke schon mal für jegliche Hinweise!

lg
Florian

[nepos]

Schau dir doch mal diese Seite an: http://sublimation.org/scponly/wiki/index.php/Install
scponly stellt sicher, dass der User nur per SCP auf den Rechner kommt.
In obiger Seite ist dann auch noch eine Anleitung, wie man das ganze mit einem chroot kombiniert.

[funkyflo]

danke für diesen tipp!

ich möchte nur anmerken: anscheinend gibts probleme bei scponly und vservern:

bei einem vserver mit virtuozzo funktioniert`s einwandfrei.

jedoch: bei einem vserver mit der software von linux-vserver.org
funktionierts bei mir zumindest nicht, ich denke weil ja diese vserver variante
chroot jails verwendet oder so damit die vserver itself irgendiie laufen oder so

liebe grüße
Flo

[funkyflo]

nachtrag: korrektur: beim vserver mit linux-vserver.org hat scponly funktioniert, nur die version scponlyc mit chroot ging nicht; wiegesagt beim virtuozzo vserver hat auch scponlyc auf anhieb geklappt