Re: =?iso-8859-1?Q?FTP og SSH p=E5 FreeBSD 4.5?=

From: Sven Esbjerg (none@esbjerg--xbsd.net.lh.bsd-dk.dk)
Date: Thu 02 May 2002 - 08:54:22 CEST


Date: Thu, 2 May 2002 08:54:22 +0200
From: Sven Esbjerg <none@esbjerg--xbsd.net.lh.bsd-dk.dk>
To: bsd-dk@bsd-dk.dk
Subject: Re: =?iso-8859-1?Q?FTP og SSH p=E5 FreeBSD 4.5?=

On Thu, May 02, 2002 at 03:17:25AM +0100, Alex Holst wrote:
> Quoting Rafter Man (rafter@linuxmail.org):
> > Jeg sidder og roder lidt med FTP og SSH.
>
> Mener du sftp?
>
> > Jeg tror dette spørgsmål er blevet stilt før, men hvordan giver jeg
> > mine brugere FTP adgang uden at de har SSH adgang?
>
> Du vil give dem adgang til at uploade og hente filer, men ikke til at
> faa en kommandoprompt?
>
> Saet deres shell til sftp-server.

Sjovt nok sidder jeg med et problem der relaterer lidt til dette. Jeg har
nogen brugere der skal kunne sende filer ind på et system og intet andet.
Umiddelbart var ideen at lave et chroot enironment og sætte brugerens shell
til sftp-server, men men men. Når jeg forsøger at lave en scp fra en OpenSSH
klient til serveren bliver der aldrig sendt noget. Det sidste jeg ser efter
autentifikation er:

debug1: packet_send2: adding 64 (len 58 padlen 6 extra_pad 64)
debug2: we sent a password packet, wait for reply
debug1: ssh-userauth2 successful: method password
debug3: clear hostkey 0
debug3: clear hostkey 1
debug3: clear hostkey 2
debug1: fd 6 setting O_NONBLOCK
debug1: fd 7 setting O_NONBLOCK
debug1: channel 0: new [client-session]
debug3: ssh_session2_open: channel_new: 0
debug1: send channel open 0
debug1: Entering interactive session.
debug2: callback start
debug1: ssh_session2_setup: id 0
debug1: Sending command: scp -v -t .
debug1: channel request 0: exec
debug2: callback done
debug1: channel 0: open confirm rwindow 0 rmax 16384
debug2: channel 0: rcvd adjust 32768

Når men læser sshd(8) for man ellers indtryk af at ssh exec'er sftp og
dermed overfører filerne. Tager jeg fejl? Er det blot en option i
konfigurationen jeg mangler eller?

Sven

-- 
 Fight Internet Censorship! http://www.eff.org
 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~



This archive was generated by hypermail 2b30 : Wed 15 Nov 2006 - 18:24:20 CET