Re: Subsystem sftp /usr/lib/openssh/sftp-server im Debian-Paket
On Thu, 30 May 2013 22:25:06 +0200, Ulf Volmer <u.volmer@u-v.de>
wrote:
>On Thu, May 30, 2013 at 10:19:58PM +0200, Marc Haber wrote:
>> Das kann man mit dem internen sftp auch:
>>
>> |Match Group sftponly
>> | ChrootDirectory %h
>> | AllowTCPForwarding no
>> | X11Forwarding no
>> | ForceCommand internal-sftp
>
>Ja, bekannt. Das ist die Variante mit chroot.
>
>_Ohne chroot_ geht es wie oben geschrieben, auch ohne eigene Gruppe, mit wechseln
>der Shell.
Ohne es jetzt ausprobiert zu haben, würde ich erwarten, dass
|Match Group sftponly
| ForceCommand internal-sftp
dasselbe tut wie das Ändern der Shell.
Außerdem würde ich erwarten, das der Trick mit der Shell auch dann
funktioniert, wenn in der sshd_config subsystem sftp internal-sftp
gesetzt ist.
Grüße
Marc
--
-------------------------------------- !! No courtesy copies, please !! -----
Marc Haber | " Questions are the | Mailadresse im Header
Mannheim, Germany | Beginning of Wisdom " | http://www.zugschlus.de/
Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fon: *49 621 72739834
Reply to: