Chroot-Jail

[sprengi123]

Hallo,

habe mir eine Chroot-Umgebung gebaut. Login usw. funktioniert. Was mich nur stört ist, dass ich aus dem Homeverzeichnis mit (cd ..) ausbrechen kann.
Wenn ich den user über die rbash einloggen lasste, kann er mir "bash" wieder eine neue shell starten und wieder cd ausführen. Es muss doch einen einfachen weg geben den User nicht aus dem Homeverz. zu lassen. Ansonsten ist die Root-Umgebung funktionstüchtig.

Bitte keine Ratschläge mit Vserver... Der User soll nur die Möglichkeit haben SCP zu nutzen, sowie den dynamischen Tunnel, daher ist logischerweise rssh keine Lösung. "CD" zu verbieten ist auch nicht möglich, da ja cd in der Bash implementiert ist und ggf. zu problemen führt.

Achja die Anleitung nach der ich die Umgebung gebaut habe war: http://www.howtoforge.de/howto/sshsftp- ... -fedora-7/

[maieutike]

Ich weiß zwar nicht was du mit dynamischen Tunnel meinst, aber für mich klingt das nach dem zu deiner Lösung alternativen Einsatz von webdav(s).

[Saxman]

libpam-chroot sollte das können.