sftp+rsshでchrootする方法 - 足跡
ubuntu8.04サーバーのテスト環境で動くまで3時間くらいハマって発狂しかけたのでメモ。 rsshをインストール 特に難しいことはなく、 $ sudo apt-get install rsshでインストールされる。 rsshの設定。 これも特に難しい事は無い。 /etc/rssh.confを開いて allowscp allowsftp user=hoge:011:00011:/home/hogeを設定すれば良い。 allowscpとallowsftpは行頭のコメントを外す。 user=〜の部分は新しく書き足す。 user=〜の部分は前から ユーザー名 umask値 access bit(rsync,rdist,cvs,sftp,scpの順。1で許可、0で不許可） chrootされるパス chrootする為の準備 ここで長いことハマった。 まず最初に/usr/share/doc/rssh
OpenSSH を rssh で sftp 専用にする - LinuxとかOSSで色々やってみる
ネットワーク上でファイルの転送を行う用途には、昔から ftp が使用されてきました。しかし ftp にはパスワードやデータのやりとりが暗号化されていないというセキュリティ上の問題があるため、最近では anonymous ftp 以外の用途では使用されなくなってきていて、その代わりとして SSH を使用する scp や sftp が使用されることがあります。 ただ、SSH は元々 Telnet の代わりにリモートシェルを扱うためのプロトコルとして作られたため、ファイル転送機能だけが必要な場合は、本来のリモートシェルの機能がセキュリティの面で問題となります*1。 そこで、シェルを使用させずに scp や sftp のみ許可するために作られたのが rssh (日本語ページ)です。 rssh は制限付きシェルとして実装されており、OpenSSH を直接変更する必要がありません。また chroot
dage.jp » rssh完全インストール – SCP/SFTPをchrootしよう！part3 chroot用意
rssh完全インストール – SCP/SFTPをchrootしよう！part3 chroot用意 Posted on 7月 5th, 2010, 10:16 pm by dage << | 1 | 2 | 3 | 4 | >> 今回はchrootディレクトリを用意していきます。 chrootを用意すると言ってもディレクトリを作成するだけではありません。 rsshは、サーバーに接続した後にいくつかのコマンドを実行します。SCPを利用する場合はscpコマンドが、SFTPを利用する場合はsftp-serverコマンドがそれぞれ必要になります。rsyncやその他の機能を使う場合はそれらのコマンドも必要になります。しかし、chrootするとそのディレクトリより下層しか参照できず、 scpコマンドやsftp-serverコマンドが実行できなくなります。したがって必要なコマンドやファイルをchrootさ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
