staging.inyokaproject.org

Hallo zusammen,

ich möchte gerne einen SSH Tunnel zu einem Rechner aufbauen um diesen für mein Programm zu nutzen, das klappt auch alles.
Aber ich möchte verhindern, dass man sich per Remote Console wie Putty o.ä. anmelden kann und dann Dateizugriff hat.

Ich möchte den SSH Tunnel nur zur Sicherung der Leitung und zur anmeldung nutzen, aber dem User sonst jegliche Rechte nehmen.

Ist sowas möglich? Wenn ja wie?

Hab schon versucht, das /home/user Verzeichniss auf 600 bzw. 611 zusetzen, aber dann ist er in / gelandet bzw. hatte keinen Zugriff auf das /home/dir konnte dann aber in die anderen Verzeichnisse navigieren.

Danke & Gruß,
Esco

Hab schon versucht, das /home/user Verzeichniss auf 600 bzw. 611 zusetzen, aber dann ist er in / gelandet bzw. hatte keinen Zugriff auf das /home/dir konnte dann aber in die anderen Verzeichnisse navigieren.

Lass dem Benutzer doch den Zugriff auf sein Home-Verzeichnis, aber verbiete ihm den Zugriff auf alle anderen Verzeichnisse (/etc, /bin usw,). Dann landet der Nutzer in seinem Verzeichnis, kann aber sonst nix machen. Du kannst ja einen speziellen Nutzer nur für diesen Zweck erzeugen, bei dem dann das Home Verzeichnis ganz leer ist.

Danke.

So hab ich es jetzt auch gemacht. Ein home Verzeichniss für alle, Besitzer ist root, chmod 644.

Und durch verwedent der rbash habe ich das wechseln des ordners verhidnert.

Gruß,
esco