Merci Si tu l'installes, dit-moi comment tu as fait! Je ne comprend pas l'histoire du shell. Comment faire ce shell particulier.
c.devise a �crit: > Troumad wrote: > >> Un camarade a trouv� la solution � mes questions (il me semble), je >> vous passe l'adresse de la r�ponse s'il y a des gens int�ress�. Mais >> mon niveau d'anglais, comme mon niveau en LINUX, ne m'ont pas permis >> de bien comprendre. > > > > Comme la question m'int�resse aussi, j'ai lu et traduit l'article en > question. > Le voila ci-dessous. > Si tu as test� proftp, comment faire pour que l'utilisateur � distance > ne voit *que* un r�pertoire donn� du host, > et qu'il ne puisse pas remonter dans l'arborescence ? 9a se trouve > dans proftpd.conf, mais o� ? > > > > > "Comment puis-je permettre � un utilisateur d'utiliser scp ou sftp, > mais ne pas autoriser ssh > (c.a.d. d'obtenir un shell ou d'ex�cuter d'autres programmes) ? > La r�ponse est que c'est un peu compliqu� � faire. > scp1 et scp2 utilise ssh en sub process > pour se connecter au host et ex�cute le serveur appropri� pour > converser avec scp > et sftp-server respectivement. > Donc, la meilleure chose � faire est de resteindre l'utilisateur � > ex�cuter le serveur de > transfert de fichier. > La fa�on la plus simple de le faire est de cr�er un compte uniquement > � cet effet, en lui donnant > un shell qui ne lui permet de faire que du transfert de fichiers. > SSH utilise toujours le shell pour ex�cuter des programmes � distance, > aussi > c'est une restriction fiable. > SSH appelle le shell avec l'option -c pour ex�cuter le programme. > La modification devrait accepter ou bien scp avec les arguments > appropri�s, > ou sftp-server, suivant le cas. > SSH2 est fourni avec ssh-dummy-shell pour la m�me t�che, ainsi il ne > g�re naturellement que sftp. > > Si vous ne voulez pas limiter le compte utilisateur de cette fa�on, > cela devient plus difficile. > > Vous pouvez �galement essayer une identification � cl� publique avec > une commande forc�e. > C'est simple avec SSH2 : > > # SSH2 > [remote:~/.ssh2/authorization] > key users_key.pub > command /usr/local/bin/sftp-server > > Avec SSH1, c'est plus compliqu�, parce que le client passe des arguments > � scp dans la commande � distance. > Par exemple : > > client command runs this on server > ---------------------------------------------- > scp foo server:bar scp -t bar > scp server:bar foo scp -f bar > scp *.txt server:dir scp -d -t dir > > Ainsi, vous avez besoin d'un programme enveloppe pour le resteindre. > Voila un exemple : > > # SSH1 > [remote:~/.ssh/authorized_keys] > command="/path/to/scp-wrapper" 1024 37 1440913682374... > > (voir le script Perl � http://www.snailbook.com/faq/scp-wrapper.txt) > > Mais chacune de ces solutions a un d�faut : > l'autorisation et les cl�s autoris�es sont Writable par le compte > utilisateur cible. > Ces mesures sont ais�ment contourn�es en utilisant simplement scp pour > modifier ces fichiers. > Donc vous devez les prot�ger des modifications. > Vous pouvez interdire l'�criture dans le r�pertoire de controle SSH du > compte, > ou vous pouvez changer son emplacement par ex. avec l'instruction ssh2 > UserConfigDirectory. > > Par-del� ceci, cependant, il y a encore plus de trous. > Par exemple, SSH ex�cute le shell de l'utilisateur pour ex�cuter la > commande � distance, > avec $SHELL -c "commande". > > Ainsi, vous pouvez tranquillement ex�cuter n'importe quelle > commande avec scp, dans le fichier de d�marrage du shell � distance > (par ex ~/.bashrc), > et elles seront ex�cut�es la prochaine fois que vous lancez scp. > Vous devez donc verrouiller le r�pertoire home distant > de fa�on qu'il ne soit pas writable pour l'utilisateur, et cr�er un > espace > distinct pour y d�poser les fichiers." > > > > > >------------------------------------------------------------------------ > >Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? >Rendez-vous sur "http://www.mandrakestore.com"; > > -- Amicalement vOOo <http://www.openoffice-fr.org>tre Troumad troumad.free.fr <http://troumad.free.fr> Web �tudiants <http://www.web-etudiants.fr.st> Math �tudiants <http://www.math-etudiants.fr.st> Elec �tudiants <http://www.elec-etudiants.fr.st> Sectes <http://www.sectes.fr.fm> [EMAIL PROTECTED] <mailto:[EMAIL PROTECTED]>
Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur "http://www.mandrakestore.com";
