Accès console utilisateurs

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Accès console utilisateurs

Jedediah

Bonjour

Suite à la demande d'un de mes colocs de pouvoirs gérer ses documents depuis l'invite de commande (donc en SSH) je souhaite savoir comment faire pour autoriser un utilisateur à se connecter en SSH et ne lui allouer les droits que sur son /home.

Merci d'avance les copains

glaber

regarde içi c est super bien expliquer

http://lea-linux.org/documentations/Trucs:Chrooter_un_utilisateur_%28ssh,_terminal,_console,_etc...%29

yonea11

Résolu ? Sinon juste a reprendre le tutoriel manuel il y a l'etape pour bloquer le ssh d'un user...

nano /etc/ssh/sshd_config

Et effacer l'user que tu veux autoriser pour le ssh :

Match user <username>,<username2>,<username3> # etc... note : pas d'espace entre les virgules 
ChrootDirectory /home/%u

On redémarre le serveur SSH :

service ssh restart

J'espere que ca vas te suffir.

Jedediah

Woups j'ai complètement zappé de répondre.
J'ai rien fait encore, je vais tester ta solution Yonea

Jedediah

Bon ça fonctionne, le souci c'est que du coup l'utilisateur peut naviguer et afficher tous les fichiers du serveur, c'est pas top

yonea11

Il y a cette ligne dans ton fichier ?

ChrootDirectory /home/%u

Jedediah

Ben en fait moi j'ai un ChrootDirectory et un Match user pour chaque user.
J'ai commenté les deux lignes pour l'utilisateur en question.

yonea11

Il ne faut pas commenter la ligne chrootdirectory je crois.. essaye pour voir.

Jedediah

Béh je vois pas comment c'est possible puisque le ChrootDirectory est appliqué sur le match juste au dessus

yonea11

Ba le chroot sert a bloquer l'utilisateur dans sont home donc il ne faut pas le commenter et le match a bloquer le ssh enfin je crois hein... ^^ essaye ou attend d'autre avis..

yonea11

Tien regarde le message de ex_rat dans cette discussion : http://mondedie.fr/d/5809

Je retire se que j'ais dit... ^^

Jedediah

Bon, ce script a fonctionné : http://jcvassort.open-web.fr/ssh-chroot-facile-dun-utilisateur/

Backtoback

Au besoin, il me semble que je l'ai fait. La personne n'a accés qu'à un de mes répertoires et certains de ces sous dossiers, donc faites moi signe

glaber

Jedediah wrote:Bon, ce script a fonctionné : http://jcvassort.open-web.fr/ssh-chroot-facile-dun-utilisateur/

le tuto que tu as mis dans ton lien c'est juste pour chrooter un user en ssh mais il aura pas accer à la console enfin moi c est moi sa marche pas.

Jedediah

Testé et fonctionnel pour ma part.