Problema negli account SSH

[streamer45]

Salve a tutti.

Per svariati motivi devo far accedere delle persone tramite ssh a determinate cartelle.Ogni utente avrà accesso solo alla propria cartella in /home/nomeutente.

Allora creo l'user e gli setto la sua home directory
Il problema è che provando a connettermi via SSH l'utente può andare a vedere anche tutte le cartelle di sistema.
Certo non ha alcun tipo di permessi, ma le riesce comunque a vedere.

Io invece vorrei che potesse rimanere unicamente nella propria home directory.

Avete consigli? Grazie.

[Shazan]

Non so che distribuzione usi ma il seguente tutorial dovrebbe esserti d'aiuto per creare un ambiente jailed:

http://www.howtoforge.com/chroot_ssh_sftp_fedora7

[streamer45]

Non so che distribuzione usi ma il seguente tutorial dovrebbe esserti d'aiuto per creare un ambiente jailed:

http://www.howtoforge.com/chroot_ssh_sftp_fedora7

Grazie Shazan ci guardo subito.
Uso CentOS 4.4

[Shazan]

Visto che però si va a toccare la configurazione di sshd, penso sia meglio provare in locale e non su una macchina di produzione.

[streamer45]

Ho seguito il tutorial ma gli utenti continuano a poter uscire da quella directory.
Sicuri che non ci sia un metodo più semplice?

[Shazan]

Hai letto che per mettere in chroot un utente devi modificarlo su /etc/passwd secondo il seguente esempio, vero?

user_b:x:2003:100:User B:/home/chroot/./home/user_b:/bin/bash

[streamer45]

Sì ho seguito punto per punto...

[Derevko]

Salve a tutti.

Per svariati motivi devo far accedere delle persone tramite ssh a determinate cartelle.Ogni utente avrà accesso solo alla propria cartella in /home/nomeutente.

Hai almeno 3 alternative.

1) Chroot, crei un chroot secondo quell'howto. L'utente potrà leggere le directory del chroot, ma non quelle di sistema.

2) http://chrootssh.sourceforge.net/

3) Crei tu una shell in perl o come ti pare, che altro non sarà un wrapper a bash. (Se non ricordo male in giro se ne trovano già fatti)