Re: utilisateur limiter pour SSH
On Wed, Jan 18, 2006 at 11:20:02AM +0100, Sébastien BARTHÉLEMY wrote:
Antonin AMAND <antonin.amand@yahoo.fr> writes:
DamZ91 a écrit :
Bonjour, voila j'aimerai crée un utilisateur pour que mes amis
puisse se connecter au fichier /mnt/cours_info sans qu'il puisse
écrire dessus ni même voir les autres fichier racine et autre
Il te suffit de regler correctement les droits sur le repertoire. Je
m'explique :
La solution que tu proposes n'empèchera pas les amis de lire le
contenu de /etc par exemple. Il faudrait régler correctement les
droits sur _tous_ les répertoires, ce qui n'est pas rien. Faire un
chroot (et utiliser rssh comme shell) permet d'éviter ces problèmes.
Je reviens à la charge car il me semble que donner l'accès à un shell,
même chrooté, est trop donner si tout ce qui est souhaité est de
diffuser quelques fichiers en protégeant l'accès par mot de passe.
La solution qui me semble la plus logique serait un serveur https, qui n'a
pas besoin d'être aussi complet qu'apache, mais peut être lighttpd ou
même micro-httpd + stunnel.
En plus, les amis n'auront pas besoin d'avoir un client ssh sur leur
machine.
--
ehd
Reply to: