Re: Subsystem sftp /usr/lib/openssh/sftp-server im Debian-Paket
On Thu, May 30, 2013 at 06:19:02PM +0200, Marc Haber wrote:
> in debian ist in der /etc/ssh/sshd_config explizit
>
> | Subsystem sftp /usr/lib/openssh/sftp-server
>
> gesetzt. Der default ist internal-sftp, und viele Dokumentation im
> Netz, in denen es darum geht, Useraccounts ausschließlich sftp zu
> erlauben, sagen, man soll dies auf internal-sftp umstellen.
chroot funktioniert nunmal nur mit internal-sftp. Daher die Verweise im Netz.
Der Vorteil bei sftp-server ist imho, dass man (ohne chroot), die Shell des
Users auf /usr/lib/openssh/sftp-server festnageln kann, und damit sichestellt,
dass er nur sftp machen kann.
> Warum ist es im Debian-Paket anders?
Das wird wohl nur der Debian- Maintainer beantworten können.
Gruß
Ulf
Reply to: