On Fri, Jul 02, 2004 at 01:14:39PM +0200, Florian Salamin wrote:
> Selon F�lix Hauri <[EMAIL PROTECTED]>:
> 
> > On Fri, Jul 02, 2004 at 11:15:10AM +0200, F�lix Hauri wrote:
> > Tu peux cr�er, avec l'option ``command="..."'', une connexion qui n'autorise
> > que
> > la commande de ton choix, cela peut tr�s bien �tre ``cat quelque-chose''...
> 
> Merci pour les infos, mais cela me permet de copier de fa�on s�re un fichier du
> serveur sur le client (download).
> Ce que je souhaite faire, c'est d'autoriser uniquement le scp du client sur le
> serveur (upload) avec une commande du type
> 
> [EMAIL PROTECTED] scp ~/a_file.txt [EMAIL PROTECTED]:/home/user/somedata/

Tu n'as qu'a le faire dans l'autre sens:

command="cat >file.txt" ...

> sans que le client puisse ouvrir un shell via ssh avec une commande du type
> 
> [EMAIL PROTECTED] ssh server
Il ne pourra pas, cette commande n'est plus possible!
N'importe quelle commande du type:
$ ssh server gnagnagna
ou
$ ssh server cat /etc/passwd
ou m�me
$ ssh server
restera en attente de donn�es � inscrire dans ``~/file.txt''
(Control-d pour sortir)

-- 
 F�lix Hauri  -  <[EMAIL PROTECTED]>  -  http://www.f-hauri.ch
_______________________________________________
gull mailing list
[EMAIL PROTECTED]
http://lists.alphanet.ch/mailman/listinfo/gull

Répondre à