Forum Debian Users Gang

Roota nie powinno być w miare możliwości  w jailu, a nie w głównym systemie, tam konto root po prostu być musi.
Tylko jeden haczyk.
Jeśli w sshd ustawisz

ChrootDirectory ~/

to durne sshd spróbuje chrootować roota w folderze /root, blokując partycję główną i administrowanie systemem.

Ja spróbowałbym zmienić folder domowy roota na /, i powinno być ok.
Czyli tak:

grep root /etc/passwd
root:x:0:0:root:/:/bin/bash

Ewentualnie nie ustawiać chrootowania w ssh, ale użytkownikom ustawić powłokę jail lub chroot w

/etc/passwd

używając modułu pam_chroot.
Ale tutaj nie mogę pomóc, bo modułem pam_chroot się na razie w ogóle nie zajmowałem, poza tym, że wiem o jego istnieniu.

Z resztą, zacznij czytać dokumentację bo wydaje mi się że tutaj, jest napisane czarno na białym, jak użyć pam_chroot z jailkitem,
a ja pomóc mogę, ale akuszerką nie jestem.
A  tutaj jest opisane, jak to samo zrobić samym jailkitem.

W tym momencie nie ustawiałbym chroota w konfigu sshd, tylko w pam.
A ponieważ stawiasz chrooty jailkitem, to powinno ruszyć.

W ogóle - opcji masz jak zwykle, do wyboru, do koloru.

To by było na tyle
;-)

Ostatnio edytowany przez Jacekalex (2011-04-07 23:17:42)

To jest format wpisu do /etc/passwd - przykład, jak ma wyglądać prawidłowo.

Ostatnio edytowany przez Jacekalex (2011-04-08 11:17:29)