Hello,
DebianSarge 3.1
Je cherche depuis deux jour une solution de limitations de comtes utilisateurs Debian :
je souhait verouiller l'acces depuis internet pour le root et users
(acces limité (rép /home ) pour le winscp, putty).
Pour Apache, Proftpd  limitations OK, mais pas pour Putty ni winscp.
Je suis tout nouveau sous Linux  
Merci :

+1    
 
DebianSarge 3.1
 
Exactement la meme requete.
 
Ps/ On peut echanger nos expérience dchost99

En appliquant ce patch à openssh :
http://chrootssh.sourceforge.net/index.php
et en suivant ce tuto
http://www.debian-fr.org/article.p [...] rticle=111

Merci hwlm !
Mais c'est trop tordu pour moi et risque de sécurité !
 
c'est spé, sshd sous windows XP pro,  on arrive à isoler l'environnement home rien qu 'avec les droits windows...
 
Pourrais t on imaginer la meme chose avec chmod ?
 
 

A Priori non :
 
http://www.debian.org/doc/manuals/ [...] nv.fr.html
 
 
Dommage    
 

Si tu veux juste des clients sftp (c'est à dire des clients qui transfèrent des fichiers, mais qui n'ont pas d'usage de la ligne de commande), tu peux installer scponly, et modifier leur shell pour pointer vers scponly.

Merci leto3 !
 
Peut il cohabiter avec un sshd / sftp classique ?

Ca te permet juste d'interdire a certains utilisateurs de faire autre chose que du sftp.
Il suffitt de lui mettre scponly comme shell dans /etc/passwd

après rien ne t'empeche d'avoir d'autres utilisateurs ayant un autre shell .

C'est parfais !!
 
Ca marche niquel !
 
   
 

Bon  
je propose:
 
modif  sshd.conf
 
AllowUsers  "urilisateur"
DenyUsers   "user"
 
ceci interdit les connexion putty(ssh) et scp
au niveau sécutité ok ou pas?
les connexion ftp reste active...

 
Le probleme c'est qu' avec winscp, malgré avoir modifié /etc/passwd et le shell de l'utilisateur en /usr/bin/scponly rien ne l'empeche de parcourir l'arborescence une fois connecté avec Winscp...
 
C'est un peut génant !
 
Comment limiter à /home/user ?    
 
 

chroot
mais bon pour un débutant  
pas gagné (en tous cas pour moi)
 
en plus il faut copier les /bin souhaité
 
Que veut tu pour les users? Ftp ou ssh ?

feilong74   mp

si je bloque sshd.conf
peut t'on se connecter à distance autrement sur debian?
(rlogin,  ftp, telnet?).