Connexion SFTP

[de_prog]

Bonjour,

j'ai un user "toto" et son repertoire personnel /home/toto/fichier

par ftp, pas de soucis, totot ne peux accéder qu'a /home/toto/fichier et ne peux pas remonter à la racine.

par contre, par SFTP, toto peux naviguer partout :
question, faut t'il que je gère cela avec les droits d'accès (chmod) ou existe t'il un moyen simple de dir , pas de navigation lors des connexions SFTP ?

Merci beaucoup

[CaSa]

Le sftp, comme son nom l'indique, est du ftp "over ssh". Donc cela semble être la connexion ssh qui prime, et donc les droits qui vont avec (droit POSIX, lecture, écriture, parcours des répertoires, etc...).

Je n'y connais pas grand chose en sftp, mais je serais tenté de te dire de chercher du coté d'un "chrootage" de compte, pour emprisonner la connexion ssh de l'utilisateur dans un environnement restreint. J'ai touché à chroot il y a plusieurs années, c'est un peu fastidieux mais c'est une bonne solution.
Il existe plusieurs tutoriaux, simples ou compliqués, sur le net.
exemple => http://www.lea-linux.org/documentations ... ole,_etc...)
ou autre exemple

Sinon, changer les droits je vois mal comment... faudrait changer les droits du système pour pas le parcourir.

[de_prog]

Bonjour,
Merci pour ta réponse.
Effectivement, j'espérais une solution autre que le chrootage vu que ça n'a pas l'air si simple à mettre en place, mon site tourne et je ne veux rien planter... enfin !!!

Pour les droits, j'avais pensé à supprimer les droits en lecture sur tout mon /home sauf root pour tout utilisateur sauf pour son dossier personnel.

ça peut le faire ça ? en attendant de m'y mettre au chroot pour ssh.

[CaSa]

Effectivement, j'espérais une solution autre que le chrootage vu que ça n'a pas l'air si simple à mettre en place, mon site tourne et je ne veux rien planter...

Boaf.. tu ne risques pas de planter quoi que ce soit. Au pire l'utilisateur a du mal à se connecter dans son espace, mais c'est tout. Prend le tutoriel le plus simple et essaye.

Pour les droits, j'avais pensé à supprimer les droits en lecture sur tout mon /home sauf root pour tout utilisateur sauf pour son dossier personnel.

Peut-être, surement même, mais ca semble pas être très propre ni très conventionnel de changer les permissions sur le /home. A noter que ça ne changerait rien pour les autres répertoires du système racine, tels que /tmp ou autres, qui ont aussi des droits possibles en lecture et même écriture.

Donc la solution du chroot est de loin la plus sécure.

[de_prog]

Effectivement, je vais tenter le chroot pour ssh, le tuto est pas trop mal et ta remarque est bien vu, mon site ne risque pas grand chose.
Merci beaucoup pour tes conseils et les liens.

[glenux]

Si tu t'engages sur la voie du SFTP/SCP, je t'invite à rapidement jeter un coup d'oeil à scponly et scponlyc.

En résumé:

L'idée c'est que pour faire du SFTP, tu ouvres en fait un compte SSH avec un shell valide pour les utilisateur... c'est ensuite le sous-serveur /usr/lib/sftp-server qui est appellé à la connexion pour accepter les commandes au format FTP et les transcrire localement en commandes shell.

Le problème c'est que tes utilisateurs pourront potentiellement utiliser ton ordinateur à distance pour autre chose que transférer des fichiers.

Au dela du chroot, du devras également mettre en place un shell leur interdisant toute autre chose que du transfert de fichiers.

[de_prog]

salut,
Merci je vais regarder ça !!
si je peux fournir du sftp et interdire la connexion ssh c'est cool