Re: Subsystem sftp /usr/lib/openssh/sftp-server im Debian-Paket
On Thu, May 30, 2013 at 10:19:58PM +0200, Marc Haber wrote:
> On Thu, 30 May 2013 19:34:30 +0200, Ulf Volmer <u.volmer@u-v.de>
> wrote:
> >Der Vorteil bei sftp-server ist imho, dass man (ohne chroot), die Shell des
> >Users auf /usr/lib/openssh/sftp-server festnageln kann, und damit sichestellt,
> >dass er nur sftp machen kann.
>
> Das kann man mit dem internen sftp auch:
>
> |Match Group sftponly
> | ChrootDirectory %h
> | AllowTCPForwarding no
> | X11Forwarding no
> | ForceCommand internal-sftp
Ja, bekannt. Das ist die Variante mit chroot.
_Ohne chroot_ geht es wie oben geschrieben, auch ohne eigene Gruppe, mit wechseln
der Shell.
Gruß
Ulf
Reply to: