Chroot jail probleem

[Apoc]

Ik ben nu al een tijdje aan het rotzooien geweest met jail shells, maar het doet niet wat ik wil.

Bij een chroot jail krijgt de user de beschikking over bepaalde binaries en eigen bestanden, zoals /home/username/etc/passwd en /home/username/sbin/ssh en dat soort dingen, en de gebruiker ziet dan de bestanden in /home/username alsof dat zijn root shell is.

Dat is niet wat ik wil bereiken. Mijn doel is om een SSH account te maken wat exact hetzelfde functioneert als een normaal SSH account, maar dan zodat de gebruiker niet uit zijn eigen directory kan komen. Eigenlijk hetzelfde principe als wat een cPanel jailshell doet, maar dan zonder gebruik te maken van cPanel.

Als iemand een idee heeft, dan hoor ik het erg graag!

[Nielsvk]

Heb je hier iets aan?

http://olivier.sessink.nl/jailkit/howtos_ssh_only.html

[t.bloo]

ik dacht niet dat de user een eigen /etc/passwd krijgt die ook gebruikt wordt. bij mijn jails log je in met de gegevens die van buiten de jail komen. kun je wat meer vertellen over de "cpanel jailshell"? is het zo iets als de standaard rbash shell?

[Apoc]

Heb je hier iets aan?

http://olivier.sessink.nl/jailkit/howtos_ssh_only.html

Dat is hetgene wat ik omschreef dat je een eigen /home/user/etc/passwd enzo hebt, dat is dus juist wat ik NIET zoek

ik dacht niet dat de user een eigen /etc/passwd krijgt die ook gebruikt wordt. bij mijn jails log je in met de gegevens die van buiten de jail komen. kun je wat meer vertellen over de "cpanel jailshell"? is het zo iets als de standaard rbash shell?

Bij de cPanel jailshell kun je enkel je eigen bestanden op de server zien, zonder dat er allerlei binaries en bestanden als /etc/passwd in de user's home-directory geplaatst hoeven te worden. Hoe dit precies werkt, weet ik dus niet, dat is waar ik juist achter probeer te komen

[Nielsvk]

Normaal gesproken hoor je die files niet te zien hoor? :/

[Apoc]

Welke files?

[Nielsvk]

Die files die jij ziet in de user's homedir, de bedoeling is dat je alles in een dir /etc/jailkit zet en als het waren dit 'include' in de users homedir.. Ik heb hier zelf ook nog nooit meegewerkt (leek me een beetje buggy)

EDIT:

http://www.brandonhutchinson.com/chroot_ssh.html
http://chrootssh.sourceforge.net/
http://www.howtoforge.net/chrooted_ssh_howto_debian

[BeneluxGaming]

Normaal gesproken hoor je die files niet te zien hoor? :/

Jawel hoor, als je een normale gebruiker aanmaakt en dan in de shell doet cd ../

Kom je zo in de map ervoor en zie je bestanden van een ander.....

[Nielsvk]

Ja, maar niet in z'n homedir

[wonko]

Het is dus gewoon geen jail, het is gewoon een ssh op een kist met strenge permissie settings... of zie ik dit nu verkeerd?

[t.bloo]

Ik kan het niet vinden, maar denk dat jailshell gewoon een "restricted shell" is. Dit is niet super veilig, mensen met kennis kunnen overal nog steeds bij. Je kunt dit met rbash ook op andere systemen oproepen.

Hier staat onder andere meer info: http://www.gnu.org/software/bash/man...ref.html#SEC84

Je kunt dit bij je user opties aanzetten door een andere shell te specificeren (rbash of rsh en niet bash of sh).

Nog meer info: http://www.google.com/search?q=restricted+shell

[Apoc]

Nee het is wel een echte jailshell, maar het werkt (denk ik) gewoon op een andere manier. Ik denk dat het de binaries voor de jail uit een externe directory haalt, of iets dergelijks.

Het is overigens geen restricted shell, dat is weer heel wat anders (en inderdaad totaal niet veilig).