[VPS] Dostęp do jednego katalogu.

[Kwiat. 1]

Witajcie !

 

Jako ,że jestem nowym użytkownikiem forum nie wiem czy jest to odpowiedni dział jeżeli nie to proszę o przeniesienie.

 

Moje pytanie jest następujące chciałbym stworzyć, użytkownika X i na użytkowniku X postawić serwer TeamSpeak3 lecz w jaki sposób zablokować temu użytkownikowi X dostęp do innych folderów w sensie że ten użytkownik ma mieć dostęp tylko do swojego katalogu i podkatalogów serwera.

 

Pozdrawiam i z góry dziękuje

 

[Kwiat. 1]

Wiem że @ref co 24 godziny lecz nie ukrywam że potrzebuję , tych podpowiedzi lub wskazówek w miarę szybko

[Gość Kamikadze]

jail

 

Poczytaj poradniki archi-ego tam chyba jest o tym info

[Kwiat. 1]

jail

 

Poczytaj poradniki archi-ego tam chyba jest o tym info

 

Dziękuje za odpowiedź ! Lecz jaki poradnik ?

 

[Gość Kamikadze]

http://www.webhostingtalk.pl/topic/41538-security-na-debianie-fakty-i-mity-poradnik/?do=findComment&comment=352730

[nesti 67]

Jak dla mnie to jedyna możliwość jakiś standalone server z binarki na innym porcie niż standardowy inaczej nie da rady, masz tylko jednego użytkownika. Kiedyś używałem indiftpd http://www.dftpd.com/ możesz w configu ustawić usera, jakie ma mieć prawa do katalogu i port na którym program nasłuchuje. Nie przychodzi mi do głowy inne rozwiązanie.

[Jarosław Szmańda 42]

Zamknąć go we własnym katalogu domowym? W katalogu umieścić pliki TS'a i uruchomić z tego użytkownika?

[Kwiat. 1]

Tak , w sensie że /home/ts3 gdzie ts3 to użytkownik i nie może wychodzić po za katalog ts3.

[Jarosław Szmańda 42]

No ale przecież masz już rozwiązanie, prawda?

 

 

/etc/proftpd/proftpd.conf

 

# Use this to jail all users in their homes
DefaultRoot ~

 

To tak dla przykładu.

[Kwiat. 1]

Tak już mam dziękuje wszystkim za pomoc i odpowiedzi !

[Kwiat. 1]

@ref Znalazłem czas wolny i nie działa przed DefaultRoot ~ usunąłem , krzaczek lecz dalej użytkownik ts3 może poruszać się po wszystkich folderach .

[Gość Kamikadze]

Musisz jeszcze resnąć proftpd i to działa tylko dla FTP. Po SSH dalej może latać po serwerze

[Kwiat. 1]

No właśnie zrobiłem reset proftpd a orientujesz się w jaki sposób załatwić to po stronie SSH ?

[Gość Kamikadze]

Jail

[Kwiat. 1]

Jail

 

No tak dzięki za naprowadzenie, widzę że już wcześniej mnie naprowadzałeś w swoim poprzednim poście a nie zauważyłem

[Kszysiu 136]

Ale jak skonfiguruje to w kliencie FTP to chyba jednak osoba zalogowana przez SSH będzie mogą wyjść powyżej /home/ts3 czyż nie?

[Łukasz Ostrowski 593]

Ale jak skonfiguruje to w kliencie FTP to chyba jednak osoba zalogowana przez SSH będzie mogą wyjść powyżej /home/ts3 czyż nie?

Owszem

[Kwiat. 1]

No tak w kliencie ftp pomogło mi proftpd a shh jail .