SSH Einschränken

[Constan]

Hallo,

ich haben mal eine frage wie und wo kann ich das einstellen das ich den benutzern per ssh bur beschränkten zugriff gebe.

Ich habe Confixx drauf und mit den lege ich einzelne Benutzer an
web1
web2
web3

jeder hat seinen eigenen Benutzerordner ich möchte ihnen ssh zuganggeben aber sie sollen nur in ihren ordnern rumschwirren

www/web1
www/web2
www/web3

also web 1 nur in den ordner web1 nicht in www reingehen können
auch befehle wie ps aux, kill und und und sollen sie nicht ausführen können.

sie sollen nur mkdir, wget, und von mir vordefinierte *.sh dateien ausführen können.

Ich hoffe mir kann einer weiterhelfen. Danke im vorraus.
gruß steven

 

[framp]

Die Rechte kannst Du mit den normalen Linux rechten (Stichwort chown bzw chmod)

sie sollen nur mkdir, wget, und von mir vordefinierte *.sh dateien ausführen können.

Und alles andere nicht? Ich denke da must Du ein chroot Environment aufbauen.

 

[rolle]

Eventuell hilft Dir auch 'man rbash' weiter.

 

[Constan]

hmm ok gibt es zu chroot Environment ein tooles howtodo?

 

[framp]

Kennst Du Tante google :roll: .

Wenn ich nach "chroot howto login" suche bekomme ich eine Menge Hits. U.A. auch http://de.gentoo-wiki.com/SSH_Login_ins_Chroot und das klingt fuer mich danach dass Du genau das suchst.

 

[sparrow]

Klingt ein wenig nach einem FTP-Server.
Nur falls du es noch nicht weißt, auf einem FTP-Server kann man durchaus auch Daten übertragen, Übertragungen verschlüsseln und verfügt über eine Benutzerverwaltung.

 

[Leviathan]

Kannst auch mal einen Blick auf scponly riskieren. (das setz ich ein)

Gruß Dominik