Bonsoir,<div><br></div><div>Sinon tu la bonne veille solution du chroot avec des options de restriction une config du genre :</div><div><br></div><div><div>Match group limitedusers</div><div>    ChrootDirectory /home/chroots/%u</div>

<div>    X11Forwarding no</div><div>    AllowTcpForwarding no</div><div><br></div><div>Il te suffit de mettre les users dans le groupe limitedusers et de setup les chroots correctement.Je n&#39;ai plus en tête les fichiers nécessaires, main il y a plein de tuto sur le net pour ca.</div>

<div><br></div><div>my 2 cents</div><div><br></div><div class="gmail_quote">Le 10 janvier 2013 19:19, JC PAROLA <span dir="ltr">&lt;<a href="mailto:contact@sels-ingenierie.com" target="_blank">contact@sels-ingenierie.com</a>&gt;</span> a écrit :<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Bonsoir à tous,<br>
<br>
J&#39;aimerais donner un accès ssh utilisateur en plus de l&#39;accès FTP à mes<br>
utilisateurs.<br>
<br>
Je voudrais que mes utilisateurs puissent se connecter avec un mot de<br>
passe, qu&#39;ils ne puissent pas remonter dans l&#39;arborescence du système<br>
de fichier sans pour autant les chrooter car les dépendances en terme<br>
de librairies et autres est trop importante.<br>
<br>
Avec OpenSSH, un ssh user permet dans souci de parcourir /etc /root ce<br>
qui est génant, même si les ACL du FS ne permettent aucune<br>
modification.<br>
<br>
Les clients veulent pas exemple décompresser des archives dans leur<br>
$HOME.<br>
<br>
J&#39;ai testé plusieurs solutions:<br>
<br>
1/rbash : facile à mettre en oeuvre mais n&#39;autorise pas la commande cd<br>
2/rssh: ne permet de faire que du scp et sftp<br>
3/utilisation de l&#39;instruction &#39;command&#39; dans le fichier autorized_keys<br>
afin de faire pointer toutes les commandes shell vers un wrapper<br>
4/iron bash shell: top mais l&#39;implémente que 3 commandes shell<br>
<br>
<br>
<br>
J&#39;ai passé un long moment sur <a href="http://sourceforge.net" target="_blank">sourceforge.net</a> et freecode ainsi que les<br>
moteur de recherche, je suis surpris que rien ne corresponde....je dois<br>
mal définir mon besoin<br>
<br>
Avez vous déjà été confronté à cela ?<br>
<br>
Bonne soirée à tous et bonne année<br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
<br>
Jean-Christophe PAROLA<br>
<br>
_______________________________________________<br>
Liste de diffusion du FRsAG<br>
<a href="http://www.frsag.org/" target="_blank">http://www.frsag.org/</a><br>
</font></span></blockquote></div><br><br clear="all"><div><br></div>-- <br>Nathan Delhaye<div>06 69 27 64 25<br><div>0805 696 494</div></div>
</div>