Recherche Serveur SFTP Chrooté sous linux (debian) - Page 1

Après les nombreux trolls deci delà, j'ai pu voir que certains s'étaient perfectionnés dans l'art du "libre" de l'"open source" et du linux...

Alors la question est simple :

Je cherche une solution pour proposer du SFTP chrooté, c'est à dire qu'un user ne voit que ses fichiers et voit son "home" comme la racine

Sous windows, y'a TITAN FTP qui est bien, mais voilà, sous linux, j'ai rien trouvé.

Le plus proche pour le moment, c'est OPENSSH + RSSH (cf ce tuto) mais voilà, ça change le dossier de départ, mais ça masque pas les fichiers des autres, autant dire que ça fait rien de plus que OPENSSH tout seul...

K² : sous Debian parce que Fedora Core n'est pas dispo pour HPPA

pure-ftpd le fait je crois. Je ne pourrai pas t'expliquer comment le configurer, j'ai rien compris à ce niveau là.

aide pure-ftpd : http://spipu.net/manuel/doku.php?id=packages:pureftpd

C'est over SSH ça ? (port 22)


Linux debian3600 2.6.18-6-parisc

Il est encore maintenu pure-ftpd ? de mémoire, il y a des bugs critiques qui ne sont pas résolus depuis 2 ou 3 ans

Bah, ne suffit-il pas de mettre tous les dossiers home en 0700?

Flanker : Il me semble au contraire que c'est un des plus actifs, des plus stables, des plus sûrs. C'est d'ailleurs après avoir lu tous ces compliments que je l'ai choisi.

Un des plus actifs ?

http://bugs.debian.org/cgi-bin/pkgreport.cgi?pkg=pure-ftpd;dist=unstable

Outstanding bugs -- Important bugs; Unclassified (1 bug)
3 years and 12 days old; Modified 2 years and 283 days ago.

Outstanding bugs -- Normal bugs; Unclassified (11 bugs)
5 years and 202 days old; Modified 5 years and 202 days ago.
3 years and 277 days old; Modified 3 years and 140 days ago.
3 years and 262 days old; Modified 3 years and 262 days ago.
3 years and 125 days old; Modified 3 years and 124 days ago.
3 years and 124 days old; Modified 3 years and 123 days ago.
2 years and 79 days old; Modified 2 years and 77 days ago.


Forwarded bugs -- Important bugs (1 bug)
3 years and 283 days old; Modified 3 years and 282 days ago.




http://bugs.debian.org/cgi-bin/pkgreport.cgi?pkg=pure-ftpd-ldap;dist=unstable#_0_3_4

Outstanding bugs -- Important bugs; Unclassified (2 bugs)
4 years and 315 days old; Modified 3 years and 67 days ago.
2 years and 160 days old; Modified 2 years and 160 days ago.

Outstanding bugs -- Normal bugs; Patch Available (1 bug)
340 days old; Modified 339 days ago.

Outstanding bugs -- Normal bugs; Unclassified (5 bugs)
4 years and 307 days old; Modified 4 years and 307 days ago.
2 years and 36 days old; Modified 2 years and 35 days ago.
1 year and 186 days old; Modified 1 year and 186 days ago.
1 year and 184 days old; Modified 1 year and 184 days ago.
165 days old; Modified 140 days ago.

Outstanding bugs -- Minor bugs; Unclassified (1 bug)
225 days old; Modified 225 days ago.

Outstanding bugs -- Wishlist items; Patch Available (1 bug)
3 years and 67 days old; Modified 3 years and 67 days ago.

Forwarded bugs -- Wishlist items (1 bug)
2 years and 323 days old; Modified 2 years and 316 days ago.

pure-ftpd il me coupe mes upload quand ça dépasse un certain temps (qui n'est pas toujours le même donc ça ne correspond pas à un réglage volontaire). j'ai jamais compris d'où ça venait ni comment le corriger, mais à cause de ça je ne peux pas l'utiliser :/

(et c'est le seul serveur ftp qu'on m'ait indiqué et qui s'installe/se configure de façon compréhensible sous Linux)

(y'a proftpd mais il fait pas le sftp)

(et d'ailleurs, il me semble que c'est aussi pure-ftpd avec plein d'options qui sont dans le code source mais pas dans la doc ou alors je confonds avec proftpd )

(c'est proftpd le coup de la limite de bp dans le code)

(je parle d'autres options ^^ mais c'est possible aussi )

proftpd j'ai tenté de l'installer, mais au bout de 10 minutes à ne rien comprendre à sa configuration, j'en ai eu marre et j'ai abandonné.

Flanker (./8) :
Un des plus actifs ?

C'est vrai que c'est vachement drôle
Mais sinon, plutôt qu'essayer de jouer à celui qui aura le dernier mot, tu as quoi à proposer pour vince ?

il m'a déjà proposer TITAN FTP, mais ça existe que sous windows et c'est payant

Thibaut (./15) :

Flanker (./8) :
Un des plus actifs ?

C'est vrai que c'est vachement drôle
Mais sinon, plutôt qu'essayer de jouer à celui qui aura le dernier mot, tu as quoi à proposer pour vince ?

dans la mesure où j'ai essayé à peu près tous les serveurs FTP sous linux et qu'aucun ne m'a convenu, j'aurais du mal à lui en conseiller un c'est un peu une des principales raisons pour laquelle je suis avec un 2003 Server 64bits

Sous Linux j'entendais.
Au fait, si ça peut t'aider, il existe un truc à priori pas mal pour configurer les serveurs FTP (et d'autres) sur Linux (et d'autres) : webmin. En plus de webmin lui-même, il faut télécharger le "module" qui correspond à ton serveur FTP.

Je réitère ma question:

Kevin Kofler (./6) :
Bah, ne suffit-il pas de mettre tous les dossiers home en 0700?

et je rajoute: Si c'est non, pourquoi? Que te faut-il de plus?

soit toto et titi, deux users sur mon serveur


toto a son home dans /home/toto et titi dans /home/titi


quand il se connecte en SFTP/SSH, actuellement toto est dans son home mais il peut voir l'arborescence de tous les fichiers (dont ceux de titi et les fichiers "système") et je voudrais que ce ne soit plus le cas, c'est à dire avoir un fonctionnement comme en ftp où /home/toto devient la racine quand c'est toto qui se connecte...

Si /home/titi est en 0700, alors non, toto ne peut pas rentrer dedans, le module SFTP de OpenSSH respecte les permissions.

vince (./20) :
quand il se connecte en SFTP/SSH, actuellement toto est dans son home mais il peut voir l'arborescence de tous les fichiers (dont ceux de titi et les fichiers "système") et je voudrais que ce ne soit plus le cas, c'est à dire avoir un fonctionnement comme en ftp où /home/toto devient la racine quand c'est toto qui se connecte...

De mémoire, openssh seul dans sa dernière version le permet.
http://linuxfr.org/2008/02/22/23744.html

Kevin Kofler (./21) :
Si /home/titi est en 0700, alors non, toto ne peut pas rentrer dedans, le module SFTP de OpenSSH respecte les permissions.

et pour les fichiers systèmes ?

setfacl

mysecureshell
http://mysecureshell.sourceforge.net/fr/index.html
ftp over SSH
très configurable

Pegase (./25) :
mysecureshell
http://mysecureshell.sourceforge.net/fr/index.html
ftp over SSH
très configurable

Couldn't find any package whose name or description matched "MySecureShell"
doit pas exister pour cible HPPA

Dsl pour poster un simple listing, mais celui que j'utilise actuellement est proftp (car j'ai presque rien eu a faire pour le config et je n'ai pas besoin du sftp/ftps vu que pour l'un des deux j'ai openSSH qui le fait) c'est les serveurs FTP dispo sous gentoo qui me semble interessants :

* net-ftp/glftpd
Latest version available: 2.01
Latest version installed: [ Not Installed ]
Size of files: 2,701 kB
Homepage: http://www.glftpd.com/
Description: a HIGHLY configurable ftp server
License: freedist

* net-ftp/netkit-ftpd
Latest version available: 0.17-r7
Latest version installed: [ Not Installed ]
Size of files: 81 kB
Homepage: http://www.hcs.harvard.edu/~dholland/computers/netkit.html
Description: The netkit FTP server with optional SSL support
License: as-is

* net-ftp/vsftpd
Latest version available: 2.0.6
Latest version installed: [ Not Installed ]
Size of files: 154 kB
Homepage: http://vsftpd.beasts.org/
Description: Very Secure FTP Daemon written with speed, size and security in mind
License: GPL-2

C'est pas exactement çà que tu veux:
http://gentoo-wiki.com/HOWTO_SFTP_Server_(chrooted%2C_without_shell)

PpHd (./28) :
C'est pas exactement çà que tu veux:
http://gentoo-wiki.com/HOWTO_SFTP_Server_(chrooted%2C_without_shell)

si, pour debian, sauf que ça ne marche pas :/

Qu'est-ce qui ne marche pas ?