Chroot sous Cygwin, serveur SSHRésolu/Fermé

Question

Bonjour à vous,

En espérant que je me suis pas trompé de section ^^

Voilà, sous Windows, j'ai installé le Shell Unix Cygwin + le package OpenSSH afin d'avoir un serveur FTP sécurisé (SFTP) via à un serveur SSH.

Tout fonctionne, le seul problème, c'est que l'utilisateur distant (même en local) qui se connecte dans mon serveur SSH par un client SSH tel que putty, et bien il peut remonter aux répertoires parents (sachant que par défaut quand il se connecte, il attérit dans /home/Toto)

En faisant deux fois cd .. on tombe dans le répertoire racine de cygwin à savoir /

Alors j'amerais que l'utilisateur ne puisse plus remonté l'arborescence, on m'avait parlé de chroot, mais ça me dit à chaque fois : cannot run command '/bin/sh' : No such file or directory

Quelqu'un peux bien me dire comment faut-il faire pour restreindre l'utilisateur à remonter aux répertoires parents ? 

Merci de vos réponses ^^

superzero · Accepted Answer

Mission accomplie :D

Il suffisait de modifier les droits du dossier / , refuser les droits d'accès aux répertoires parents et le tour est joué ^^

Merci à vous ^^

jipicy · Answer

Salut,

Jette un œil à la FAQ : Création environnement OpenSSH-CHROOT

;-))

superzero · Answer

Merci de ta réponse

Ce tutorial est réservé uniquement pour ceux qui sont sous Linux, or je suis sous Windows

En regardant ce sujet :

http://www.commentcamarche.net/forum/affich 3229659 ssh probleme ftp par tunnel ssh via putty

Il utilise copSSH, et apparemment il a réussi, quelle est la marche à suivre ???

superzero · Answer

Je viens de réussir, en fouillant dans les options de sécurité de Windows, sur le répertoire /home

l'utilisateur ne pourra plus faire cd .. en SSH

Par contre en sftp il peut, comment faire pour lui interdire de remonter dans l'arborescence ?

Merci

Lionel_ch · Answer

Bonjour,

Je sais pas si j'aurais des réponses car je suis pas sur d'être au bon endroit...

Je m'explique, j'ai donc hérité d'un serveur en Win 2003 avec OpenSSH installé. L'autre jour on m'a demandé d'ajouter un utilisateur, ce que j'ai fait sans trop de soucis en modifiant mon fichier passwd.

Le problème est que si je veux modifier le répertoire de base de celui-ci, pour tomber à la racine (c:) en inscrivant /cygdrivre/c si je ne me trompe pas, je me vois refuser la connexion après l'introduction du mot de passe lors du login avec Putty ou autre. 

J'ai naturellement essayé de redémarrer le service OpenSSh mais sans succès. Si je change le répertoire de l'utilisateur, le login se passe sans problème. L'utilisateur en question fait partie du groupe "users" autorisé à écrire dans c:

Je sèche un petit peu, quelqu'un aurait-til un conseil ou une idée ?

Merci d'avance !

Chroot sous Cygwin, serveur SSH

5 réponses

Discussions similaires

Newsletters