chroot (k.a. security-related)

[Christos Ricudis]

Antonis Christofides wrote:
> Γεια σε όλους,
>
> καταρχήν βρήκα απάντηση σε μια ερώτηση που έκανα σε αρκετό κόσμο αλλά
> δεν είχαμε βρει κάτι καλό.  Η ερώτηση ήταν: έχω file server, οι
> χρήστες μπαίνουν από windows με samba, θέλουν όμως να βλέπουν και τα
> αρχεία από μακριά.  Πώς;
>   

8a sou pw ena mystiko... Prosekse giati den to kseroun polloi... Mh sou 
fugei...

(psy8irista, koitazontas mhn tous akousei kanenas allos)

"HTTPS... WebDAV..."

> Πάμε στο επόμενο ερώτημα.  Θέλω τόσο οι χρήστες που χρειάζονται
> prompt, όσο και οι sftp only, να βλέπουν ένα chrooted κομμάτι του
> filesystem. 
>
> Καταρχήν, όσον αφορά τα [s]ftp, μου κάνει εντύπωση πως ενώ υπάρχουν
> εύκολες σχεδόν out-of-the-box λύσεις για να chroot στη home directory
> του χρήστη, δεν βρήκα τρόπο να chroot στη /home. 

Dokimase na oriseis ton oikokatalogo tou xrhsth sto /klp/syn8mtk ws ekshs :

xrhstoulas:123:456:Xrhsths Axrhstidhs:/home/./xrhstoulas/:/bin/true

To kolpo me thn teleia einai poly synh8ismeno kai to katalabainei arketo 
software.

-- 
Christos Ricudis				ricudis at itc.auth.gr
Systems Administrator				+30-2310-998656
IT Support Center
Aristotle University of Thessaloniki, GREECE