Un chroot sur les systèmes d'exploitation Unix est une opération qui change le répertoire racine apparent du processus en cours d'exécution et de ses enfants.
J'ai créé l'utilisateur MY_USER. Définissez son répertoire personnel sur / var / www / RESTRICTED_DIR, qui est le chemin auquel il devrait être restreint. Ensuite, j'ai édité sshd_config et défini: Match user MY_USER ChrootDirectory /var/www/RESTRICTED_DIR Puis j'ai redémarré ssh. Fait de MY_USER...
Sur un système * nix, je peux utiliser un chroot pour isoler deux processus l'un de l'autre et du reste du système. Existe-t-il un système de sécurité similaire sous Windows? Ou existe-t-il un moyen d'empêcher deux processus de lire / écrire les uns sur les
J'essaie de configurer sftp afin que quelques personnes de confiance puissent accéder / modifier / créer des fichiers. J'ai emprisonné un utilisateur dans son répertoire personnel (/ home / name) mais j'ai rencontré un problème. Je veux qu'ils puissent également accéder à d'autres parties du VPS...
Je voudrais configurer une prison chroot pour la plupart (pas tous) des utilisateurs se connectant via SSH. J'ai entendu dire que c'était possible avec les dernières versions de openssh, mais je n'ai pas réussi à savoir comment le faire. Le How To parle tous de patcher une ancienne version, et le...
Est-il possible pour un utilisateur non root d'exécuter un processus chroot sur
Je suis un novice chroot essayant de faire une simple prison chroot mais je me cogne la tête contre le même problème maintes et maintes fois ... Toute aide serait grandement appréciée J'ai créé un répertoire /usr/chrootque je veux utiliser comme prison et créé des sous-répertoires sous celui-ci et...
J'utilise Debian stable et je cherche à établir l'environnement suivant pour les utilisateurs de mon groupe 'sftponly': emprisonné peut transférer avec SFTP peut transférer avec SCP ne peut pas se connecter de manière interactive avec SSH D'après mes expérimentations et mes recherches, il semble...
J'ai lu ce tutoriel - https://help.ubuntu.com/community/BasicChroot - et ce que j'ai compris, c'est que, chroot est le processus de modification du /tandis que le nouvel environnement restreint créé est la "prison". Mais certaines personnes disent que je me trompe et chroot et les prisons sont 2...
Je joue avec bind et j'ai commencé à me demander pourquoi ce logiciel est, par exemple, dans CentOS fonctionnant en chroot. Ne vous méprenez pas, je sais ce qu'est le bind et à quoi sert le chroot (prison). Mais ma principale question est la suivante: est-ce que bind fonctionne sans chroot donc...
Je viens de configurer mon serveur SFTP et cela fonctionne bien lorsque je l'utilise depuis mon premier compte utilisateur. Je voulais ajouter un utilisateur que nous appellerons «magnarpe». Au début, j'ai aimé ça dans sshd_config: Subsystem sftp internal-sftp Match group sftponly ChrootDirectory...
Je joue avec CentOS Box depuis quelques années maintenant. Je suis donc assez à l'aise avec le terminal. Cependant, j'ai lu beaucoup de billets de blog affirmant que chroot n'est pas sûr et que la quantité de ces messages fait peur. En est-il vraiment ainsi? Pourquoi? J'utilise chroot pour...
J'essaie de configurer un serveur de sauvegarde. Je veux chrooter chaque utilisateur (client) dans son répertoire personnel et lui permettre uniquement d'utiliser sftp et rsync . J'ai rapidement découvert que je n'étais pas le seul à essayer de faire quelque chose comme ça, et j'ai trouvé ce guide...
Je configure php-fpm avec le chrootage activé. Maintenant, je vois qu'il y a deux options, et je veux savoir quelle est la différence exacte. La configuration a: chroot = /var/www/domains/domain.tld/ ; Chdir to this directory at the start. This value must be an absolute path. ; Default Value:...
Existe-t-il un outil qui permet d'installer les dépendances d'un RPM .spec dans un environnement isolé? Je n'installerai pas de telles dépendances globalement sur le système et je ne suis pas en mesure de le faire car je n'ai pas de privilèges root. La raison Je veux construire un package A qui...
Un serveur Ubuntu héberge 3 applications, toutes sur des domaines distincts. Chaque application a ses propres développeurs. Les développeurs d'applications appartiennent au groupe linux "sftp". chrootpermet un accès sftp par mot de passe pour chaque développeur d'application. /home/app1/prod...
J'entends parler de devoir chrooter BIND tout le temps. C'est suffisant. Mais qu'en est-il des autres programmes? Quelles sont les "règles" (personnelles ou largement acceptées / établies) pour décider quels programmes doivent être emprisonnés?
J'ai un serveur auquel je peux accéder via SSH. Aucun KVM n'est disponible et il n'y a qu'une seule partition racine pour l'ensemble du serveur. J'ai supprimé certains fichiers que je ne devrais pas avoir et je veux les récupérer avec extundelete ( http://extundelete.sourceforge.net/ ). Pour cela,...
J'utilise des Mac depuis 25 ans et "UNIX" depuis OS X 10.0 .. mais je n'ai jamais vraiment pensé à chroot, et je n'ai jamais vraiment eu besoin ou voulu ... C'est une question simple, mais ... dans quelles circonstances choisirait-on d'utiliser "chroot" sur un Mac? C'est en effet une fonction...
Je lisais la description de setuid sur wikipedia http://en.wikipedia.org/wiki/Setuid Je n'ai pas pu comprendre comment chroot est lié à setuid comme mentionné dans le paragraphe suivant de wikipedia La présence d'exécutables setuid explique pourquoi l'appel système chroot n'est pas disponible pour...
J'ai la configuration suivante sur mon réseau: Internet <--> Bastion <--> Local Network J'ai plusieurs utilisateurs et chaque utilisateur est affecté à une machine spécifique. Ou en d'autres termes: chaque utilisateur ne doit avoir accès qu'à l'un de ces serveurs. Par exemple: User1...