Re: Extrany problema amb chroot i scponly

[Marc Aymerich <glicerinu@gmail.com>]

2010/2/10 Marc Olive <marc.olive@grupblau.com>:
>
> Bones,
>
> Ja vaig preguntar per aquest problema, perdó per insistir però és que no puc
> deixar-ho així i a més em té molt intrigat.
>
> Tinc un servidor amb ssh i un entorn chroot per donar accés a clients que
> tenen una shell scpconlyc. Al sshd de fora del chroot només els usuaris del
> grup scpuser poden connectar per sftp amb "AllowGroups scpuser" al
> sshd_config.
>
> Unes entrades d'exemple dels /etc/passwd i group són:
>
> /etc/passwd:
>        myuser:x:1111:1111::/var/lib/scproot//home/myuser:/usr/sbin/scponlyc
> /etc/group:
>        scpuser:x:222:mysuer
> /etc/group:
>        myuser:x:1111:
> /etc/shadow:
>        myuser:a8a71aa6cfdb910c8f1e3a3a7edad4c9:14501:0:99999:7:::
> /var/lib/scproot/etc/passwd:
>        myuser:x:1111:1111:::
> /var/lib/scproot/etc/group:
>        myuser:x:1111:
>
> Quan intenten connectar s'ha de provar 3 o 4 cops, anar insistint fins que
> finalment connecta. Als logs apareix un "debug1: Received SIGCHLD" quan no
> connecta, adjunto el logs complet amb dos intents fallits i un de bo.
>
> El que em descuadra és que al final aconsegueix connectar...
>
> Alguna idea? Gràcies,

Mira amb l'strace que collons està fent el proces quan t'intentes
logejar, ¿a que espera?. Pel que dius no hi ha gaires dubtes de que es
tracte d'algun servei que tarda massa a respondre, tal com apunta el
company Jordi.

-- 
Marc