Onderwerp: Sftp support DA

Ondersteund DirectAdmin ook Sftp support? Zoja, hoe activeer ik dit voor een account? Ik heb hier en daar al wat gelezen over het toegang geven tot de shell, op deze manier zou het mogelijk zijn. Klopt dit?

Hey Dries,

Kijk eens op: http://www.directadmin.com/forum/arc...p/t-30607.html
Wellicht heb je hier wat aan.

Je moet SSH aanzetten voor SFTP. Dat kan bij de settings van iemands account. Je hebt dan wel het probleem dat iemand ook met SSH op je server kan inloggen. Daar kun je deze persoon weer voor jailen. De data van DirectAdmin kun je in de jail met een bind mount koppelen.

Oorspronkelijk geplaatst door t.bloo

Je moet SSH aanzetten voor SFTP. Dat kan bij de settings van iemands account. Je hebt dan wel het probleem dat iemand ook met SSH op je server kan inloggen. Daar kun je deze persoon weer voor jailen. De data van DirectAdmin kun je in de jail met een bind mount koppelen.

Dat kun je dan ook weer oplossen door een andere shell te gaan gebruiken zoals /sbin/nologin, scponly, rssh of een eigen script te maken waarin staat dat de klant geen toegang heeft en bvb na 30 seconden disconnect. Het gebruik van een andere shell zou normaal geen invloed mogen hebben op sftp wanneer je shell vermeld staat in /etc/shells.

met een nologin shell zegt 'ie bij mij altijd

Code:

May 12 21:46:05 xxx sshd[9466]: Accepted password for xxx from xxx port 15456 ssh2
May 12 21:46:05 xxx sshd[9466]: pam_unix(sshd:session): session opened for user xxx by (uid=0)
May 12 21:46:05 xxx sshd[9468]: subsystem request for sftp
May 12 21:46:05 xxx nologin: Attempted login by UNKNOWN on UNKNOWN
May 12 21:46:05 xxx sshd[9466]: pam_unix(sshd:session): session closed for user xxx

heb je misschien tips?

Oorspronkelijk geplaatst door t.bloo

met een nologin shell zegt 'ie bij mij altijd

heb je misschien tips?

Probeer het eens met scponly shell (http://sublimation.org/scponly/wiki/index.php/Main_Page) heb hier een paar logins zo draaien zonder problemen. Maar het kan natuurlijk ook afhangen van andere settings dan enkel de shell waardoor het bij jou eventueel niet werkt.