guida SSH

[nelchael81]

Vorrei creare degli utenti ssh che accedono SOLO alla loro cartella /home.
Mi potete consigliare qualche guida da seguire ?

[tindal]

su qualunque sistema che non sia stato stravolto da azioni sconsiderate gli utenti possono accedere ai soli file che non gli permettono di fare danni

nota che se un utente non potesse accedere per es. a /bin non potrebbe nemmeno fare il login, ovvio che accede in sola lettura, e può eseguire solo alcuni file, ma tranquillo: il lavoro di scelta dei file accessibili dagli utenti è stato fatto da altri per te

se poi hai esigenze particolari se ne può parlare, e se non sono proprio esotiche si dovrebbe risolvere con qualche comando

ciao
tindal

[nelchael81]

In pratica vorrei utilizzare winscp come un client ftp e far accedere gli utenti direttamente nella loro cartella privata.
Vorrei evitare insomma che possano anche solo visualizzare le cartelle degli altri utenti.
Se non è possibile magari potreste consigliarmi una soluzione alternativa ?

[GipPasso]

Secondo me questa è la guida che fa al caso tuo, se gli utenti hanno bisogno anche dell'accesso terminale:
http://www.debian.org/doc/manuals/securing-debian-howto/ap-chroot-ssh-env.en.html
La cosa non può essere strutturalmente semplice come con l'ftp. Più restrittivo puoi essere se serve solo il trasferimento file:
http://www.minstrel.org.uk/papers/sftp/

Hope this helps.
GipPasso

[nelchael81]

Si GipPasso, mi serve solo il trasferimento dei file, senza accesso alla shell.
Mi leggo le guide che mi hai elencato.

[nelchael81]

La seconda guida che mi hai postato fa al caso mio, e mi pare sia anche molto semplice da mettere in pratica.
Pero' sono riuscito a fallire 

Il problema è che non riesco ad aggiornare Openssh alla giusta versione.

Ho tentato di aggiornarlo con questi comandi:
export CVSROOT=anoncvs@anoncvs.mindrot.org:/cvs
export CVS_RSH=/usr/bin/ssh
cvs get openssh

Ma quando modifico il file di configurazione ottengo sempre questo errore: Bad configuration option: Match

Come posso risolvere?

[nelchael81]

ho provato su un altro pc e tutto è andato ok senza aggiornare neppure openssh.... sarà quel server che ha ancora problemi dall'ultimo casino che ho combinato quando ho cercato di aggiornare a lenny.

[GipPasso]

Che problemi ti dà?
Prima di tutto cerca di avere una lenny ben aggiornata, altrimenti non hai alcuna garanzia del funzionamento.

Che cosa impedisce l'aggiornamento? Cosa ti dice?
GipPasso

[nelchael81]

L'aggiornamento non mi ha dato nessun errore.
Comunque la causa dovrebbe essere il problema che ho descritto qui: http://forum.debianizzati.org/aptget-friends/errore-aptget-t36685.0.html;msg75937#msg75937
Praticamente ora ho una lenny mezza aggiornata. Non voglio dare un dist-upgrade per paura di ritrovarmi nello stesso problema.
Questo server non ha nessuna applicazione critica, si occupa semplicemente di fare vari backup e roba simile.
Vorrei metterlo a posto perchè un'eventuale riconfigurazione mi costerebbe molto tempo.
Se provo a dare un --reinstall su questo pc invece ottengo questo:

Codice:

(Reading database ... 32925 files and directories currently installed.)
Preparing to replace ssh 1:5.1p1-5 (using .../ssh_1%3a5.1p1-5_all.deb) ...
Unpacking replacement ssh ...
Setting up ssh (1:5.1p1-5) ...

La versione installata sull'alltro pc dove ha funzionato perfettamente è la seguente: 1:5.1.p1-5
Quindi penso che la versione sia uguale!

[Jakkar]

Si GipPasso, mi serve solo il trasferimento dei file, senza accesso alla shell.
Mi leggo le guide che mi hai elencato.

perché allora vuoi utilizzare ssh ?
se ti serve solo per il trasferimento dei file c'è l'ftp, se lo vuoi criptato c'è ftps (con ssl). se utilizzi una connessione ssh come con scp o sftp ti senti male dalla lentezza, specialmente se è su internet

[galileo75]

Comunque a chi fosse interessato :

http://docstore.mik.ua/orelly/networking_2ndEd/ssh/index.htm

[nelchael81]

Non credo ci sia problema di lentezza visto che c'è il collo di bottiglia dell'upload dell'adsl
Infatti io ho sempre scaricato file dal mio pc a piu di 30KBps, velocità equivalente a ftp e http sulla mia connessione.