1

Après les nombreux trolls deci delà, j'ai pu voir que certains s'étaient perfectionnés dans l'art du "libre" de l'"open source" et du linux...

Alors la question est simple :
Je cherche une solution pour proposer du SFTP chrooté, c'est à dire qu'un user ne voit que ses fichiers et voit son "home" comme la racine


Sous windows, y'a TITAN FTP qui est bien, mais voilà, sous linux, j'ai rien trouvé.

Le plus proche pour le moment, c'est OPENSSH + RSSH (cf ce tuto) mais voilà, ça change le dossier de départ, mais ça masque pas les fichiers des autres, autant dire que ça fait rien de plus que OPENSSH tout seul...

K² : sous Debian parce que Fedora Core n'est pas dispo pour HPPA
avatar
Webmaster du site Ti-FRv3 (et aussi de DevLynx)
Si moins de monde enculait le système, alors celui ci aurait plus de mal à nous sortir de si grosses merdes !
"L'erreur humaine est humaine"©Nil (2006) // topics/6238-moved-jamais-jaurais-pense-faire-ca

2

pure-ftpd le fait je crois. Je ne pourrai pas t'expliquer comment le configurer, j'ai rien compris à ce niveau là.
avatar
Un site complet sur lequel vous trouverez des programmes et des jeux pour votre calculatrice TI 89 / Titanium / 92+ / Voyage 200 : www.ti-fr.com.
Quelques idées personnelles ici.

3

Ancien pseudo : lolo

4

C'est over SSH ça ? (port 22)


Linux debian3600 2.6.18-6-parisc
avatar
Webmaster du site Ti-FRv3 (et aussi de DevLynx)
Si moins de monde enculait le système, alors celui ci aurait plus de mal à nous sortir de si grosses merdes !
"L'erreur humaine est humaine"©Nil (2006) // topics/6238-moved-jamais-jaurais-pense-faire-ca

5

Il est encore maintenu pure-ftpd ? de mémoire, il y a des bugs critiques qui ne sont pas résolus depuis 2 ou 3 ans cheeky
avatar
<<< Kernel Extremis©®™ >>> et Inventeur de la différence administratif/judiciaire ! (©Yoshi Noir)

<Vertyos> un poil plus mais elle suce bien quand même la mienne ^^
<Sabrina`> tinkiete flan c juste qu'ils sont jaloux que je te trouve aussi appétissant

6

Bah, ne suffit-il pas de mettre tous les dossiers home en 0700?
avatar
Mes news pour calculatrices TI: Ti-Gen
Mes projets PC pour calculatrices TI: TIGCC, CalcForge (CalcForgeLP, Emu-TIGCC)
Mes chans IRC: #tigcc et #inspired sur irc.freequest.net (UTF-8)

Liberté, Égalité, Fraternité

7

Flanker : Il me semble au contraire que c'est un des plus actifs, des plus stables, des plus sûrs. C'est d'ailleurs après avoir lu tous ces compliments que je l'ai choisi.
avatar
Un site complet sur lequel vous trouverez des programmes et des jeux pour votre calculatrice TI 89 / Titanium / 92+ / Voyage 200 : www.ti-fr.com.
Quelques idées personnelles ici.

8

Un des plus actifs ? laught

http://bugs.debian.org/cgi-bin/pkgreport.cgi?pkg=pure-ftpd;dist=unstable

Outstanding bugs -- Important bugs; Unclassified (1 bug)
3 years and 12 days old; Modified 2 years and 283 days ago.

Outstanding bugs -- Normal bugs; Unclassified (11 bugs)
5 years and 202 days old; Modified 5 years and 202 days ago.
3 years and 277 days old; Modified 3 years and 140 days ago.
3 years and 262 days old; Modified 3 years and 262 days ago.
3 years and 125 days old; Modified 3 years and 124 days ago.
3 years and 124 days old; Modified 3 years and 123 days ago.
2 years and 79 days old; Modified 2 years and 77 days ago.


Forwarded bugs -- Important bugs (1 bug)
3 years and 283 days old; Modified 3 years and 282 days ago.




http://bugs.debian.org/cgi-bin/pkgreport.cgi?pkg=pure-ftpd-ldap;dist=unstable#_0_3_4

Outstanding bugs -- Important bugs; Unclassified (2 bugs)
4 years and 315 days old; Modified 3 years and 67 days ago.
2 years and 160 days old; Modified 2 years and 160 days ago.

Outstanding bugs -- Normal bugs; Patch Available (1 bug)
340 days old; Modified 339 days ago.

Outstanding bugs -- Normal bugs; Unclassified (5 bugs)
4 years and 307 days old; Modified 4 years and 307 days ago.
2 years and 36 days old; Modified 2 years and 35 days ago.
1 year and 186 days old; Modified 1 year and 186 days ago.
1 year and 184 days old; Modified 1 year and 184 days ago.
165 days old; Modified 140 days ago.

Outstanding bugs -- Minor bugs; Unclassified (1 bug)
225 days old; Modified 225 days ago.

Outstanding bugs -- Wishlist items; Patch Available (1 bug)
3 years and 67 days old; Modified 3 years and 67 days ago.

Forwarded bugs -- Wishlist items (1 bug)
2 years and 323 days old; Modified 2 years and 316 days ago.
avatar
<<< Kernel Extremis©®™ >>> et Inventeur de la différence administratif/judiciaire ! (©Yoshi Noir)

<Vertyos> un poil plus mais elle suce bien quand même la mienne ^^
<Sabrina`> tinkiete flan c juste qu'ils sont jaloux que je te trouve aussi appétissant

9

pure-ftpd il me coupe mes upload quand ça dépasse un certain temps (qui n'est pas toujours le même donc ça ne correspond pas à un réglage volontaire). j'ai jamais compris d'où ça venait ni comment le corriger, mais à cause de ça je ne peux pas l'utiliser :/

(et c'est le seul serveur ftp qu'on m'ait indiqué et qui s'installe/se configure de façon compréhensible sous Linux)
avatar
All right. Keep doing whatever it is you think you're doing.
------------------------------------------
Besoin d'aide sur le site ? Essayez par ici :)

10

(y'a proftpd mais il fait pas le sftp)
avatar
Webmaster du site Ti-FRv3 (et aussi de DevLynx)
Si moins de monde enculait le système, alors celui ci aurait plus de mal à nous sortir de si grosses merdes !
"L'erreur humaine est humaine"©Nil (2006) // topics/6238-moved-jamais-jaurais-pense-faire-ca

11

(et d'ailleurs, il me semble que c'est aussi pure-ftpd avec plein d'options qui sont dans le code source mais pas dans la doc trilove ou alors je confonds avec proftpd cheeky)
avatar
<<< Kernel Extremis©®™ >>> et Inventeur de la différence administratif/judiciaire ! (©Yoshi Noir)

<Vertyos> un poil plus mais elle suce bien quand même la mienne ^^
<Sabrina`> tinkiete flan c juste qu'ils sont jaloux que je te trouve aussi appétissant

12

(c'est proftpd le coup de la limite de bp dans le code)
avatar
Webmaster du site Ti-FRv3 (et aussi de DevLynx)
Si moins de monde enculait le système, alors celui ci aurait plus de mal à nous sortir de si grosses merdes !
"L'erreur humaine est humaine"©Nil (2006) // topics/6238-moved-jamais-jaurais-pense-faire-ca

13

(je parle d'autres options ^^ mais c'est possible aussi grin)
avatar
<<< Kernel Extremis©®™ >>> et Inventeur de la différence administratif/judiciaire ! (©Yoshi Noir)

<Vertyos> un poil plus mais elle suce bien quand même la mienne ^^
<Sabrina`> tinkiete flan c juste qu'ils sont jaloux que je te trouve aussi appétissant

14

proftpd j'ai tenté de l'installer, mais au bout de 10 minutes à ne rien comprendre à sa configuration, j'en ai eu marre et j'ai abandonné.
avatar
All right. Keep doing whatever it is you think you're doing.
------------------------------------------
Besoin d'aide sur le site ? Essayez par ici :)

15

Flanker (./8) :
Un des plus actifs ? laught
C'est vrai que c'est vachement drôle smile
Mais sinon, plutôt qu'essayer de jouer à celui qui aura le dernier mot, tu as quoi à proposer pour vince ?
avatar
Un site complet sur lequel vous trouverez des programmes et des jeux pour votre calculatrice TI 89 / Titanium / 92+ / Voyage 200 : www.ti-fr.com.
Quelques idées personnelles ici.

16

il m'a déjà proposer TITAN FTP, mais ça existe que sous windows et c'est payant
avatar
Webmaster du site Ti-FRv3 (et aussi de DevLynx)
Si moins de monde enculait le système, alors celui ci aurait plus de mal à nous sortir de si grosses merdes !
"L'erreur humaine est humaine"©Nil (2006) // topics/6238-moved-jamais-jaurais-pense-faire-ca

17

Thibaut (./15) :
Flanker (./8) :
Un des plus actifs ? laught
C'est vrai que c'est vachement drôle smile
Mais sinon, plutôt qu'essayer de jouer à celui qui aura le dernier mot, tu as quoi à proposer pour vince ?

dans la mesure où j'ai essayé à peu près tous les serveurs FTP sous linux et qu'aucun ne m'a convenu, j'aurais du mal à lui en conseiller un grin c'est un peu une des principales raisons pour laquelle je suis avec un 2003 Server 64bits hehe
avatar
<<< Kernel Extremis©®™ >>> et Inventeur de la différence administratif/judiciaire ! (©Yoshi Noir)

<Vertyos> un poil plus mais elle suce bien quand même la mienne ^^
<Sabrina`> tinkiete flan c juste qu'ils sont jaloux que je te trouve aussi appétissant

18

Sous Linux j'entendais.
Au fait, si ça peut t'aider, il existe un truc à priori pas mal pour configurer les serveurs FTP (et d'autres) sur Linux (et d'autres) : webmin. En plus de webmin lui-même, il faut télécharger le "module" qui correspond à ton serveur FTP.
avatar
Un site complet sur lequel vous trouverez des programmes et des jeux pour votre calculatrice TI 89 / Titanium / 92+ / Voyage 200 : www.ti-fr.com.
Quelques idées personnelles ici.

19

Je réitère ma question:
Kevin Kofler (./6) :
Bah, ne suffit-il pas de mettre tous les dossiers home en 0700?

et je rajoute: Si c'est non, pourquoi? Que te faut-il de plus?
avatar
Mes news pour calculatrices TI: Ti-Gen
Mes projets PC pour calculatrices TI: TIGCC, CalcForge (CalcForgeLP, Emu-TIGCC)
Mes chans IRC: #tigcc et #inspired sur irc.freequest.net (UTF-8)

Liberté, Égalité, Fraternité

20

soit toto et titi, deux users sur mon serveur


toto a son home dans /home/toto et titi dans /home/titi


quand il se connecte en SFTP/SSH, actuellement toto est dans son home mais il peut voir l'arborescence de tous les fichiers (dont ceux de titi et les fichiers "système") et je voudrais que ce ne soit plus le cas, c'est à dire avoir un fonctionnement comme en ftp où /home/toto devient la racine quand c'est toto qui se connecte...
avatar
Webmaster du site Ti-FRv3 (et aussi de DevLynx)
Si moins de monde enculait le système, alors celui ci aurait plus de mal à nous sortir de si grosses merdes !
"L'erreur humaine est humaine"©Nil (2006) // topics/6238-moved-jamais-jaurais-pense-faire-ca

21

Si /home/titi est en 0700, alors non, toto ne peut pas rentrer dedans, le module SFTP de OpenSSH respecte les permissions.
avatar
Mes news pour calculatrices TI: Ti-Gen
Mes projets PC pour calculatrices TI: TIGCC, CalcForge (CalcForgeLP, Emu-TIGCC)
Mes chans IRC: #tigcc et #inspired sur irc.freequest.net (UTF-8)

Liberté, Égalité, Fraternité

22

vince (./20) :
quand il se connecte en SFTP/SSH, actuellement toto est dans son home mais il peut voir l'arborescence de tous les fichiers (dont ceux de titi et les fichiers "système") et je voudrais que ce ne soit plus le cas, c'est à dire avoir un fonctionnement comme en ftp où /home/toto devient la racine quand c'est toto qui se connecte...


De mémoire, openssh seul dans sa dernière version le permet.
http://linuxfr.org/2008/02/22/23744.html

23

Kevin Kofler (./21) :
Si /home/titi est en 0700, alors non, toto ne peut pas rentrer dedans, le module SFTP de OpenSSH respecte les permissions.

et pour les fichiers systèmes ?
avatar
<<< Kernel Extremis©®™ >>> et Inventeur de la différence administratif/judiciaire ! (©Yoshi Noir)

<Vertyos> un poil plus mais elle suce bien quand même la mienne ^^
<Sabrina`> tinkiete flan c juste qu'ils sont jaloux que je te trouve aussi appétissant

24

setfacl
avatar
Mes news pour calculatrices TI: Ti-Gen
Mes projets PC pour calculatrices TI: TIGCC, CalcForge (CalcForgeLP, Emu-TIGCC)
Mes chans IRC: #tigcc et #inspired sur irc.freequest.net (UTF-8)

Liberté, Égalité, Fraternité

25

mysecureshell
http://mysecureshell.sourceforge.net/fr/index.html
ftp over SSH
très configurable
ç1

26

Pegase (./25) :
mysecureshell
http://mysecureshell.sourceforge.net/fr/index.html
ftp over SSH
très configurable

Couldn't find any package whose name or description matched "MySecureShell"
doit pas exister pour cible HPPA
avatar
Webmaster du site Ti-FRv3 (et aussi de DevLynx)
Si moins de monde enculait le système, alors celui ci aurait plus de mal à nous sortir de si grosses merdes !
"L'erreur humaine est humaine"©Nil (2006) // topics/6238-moved-jamais-jaurais-pense-faire-ca

27

Dsl pour poster un simple listing, mais celui que j'utilise actuellement est proftp (car j'ai presque rien eu a faire pour le config et je n'ai pas besoin du sftp/ftps vu que pour l'un des deux j'ai openSSH qui le fait) c'est les serveurs FTP dispo sous gentoo qui me semble interessants :
* net-ftp/glftpd
Latest version available: 2.01
Latest version installed: [ Not Installed ]
Size of files: 2,701 kB
Homepage: http://www.glftpd.com/
Description: a HIGHLY configurable ftp server
License: freedist

* net-ftp/netkit-ftpd
Latest version available: 0.17-r7
Latest version installed: [ Not Installed ]
Size of files: 81 kB
Homepage: http://www.hcs.harvard.edu/~dholland/computers/netkit.html
Description: The netkit FTP server with optional SSL support
License: as-is

* net-ftp/vsftpd
Latest version available: 2.0.6
Latest version installed: [ Not Installed ]
Size of files: 154 kB
Homepage: http://vsftpd.beasts.org/
Description: Very Secure FTP Daemon written with speed, size and security in mind
License: GPL-2
avatar
Proud to be CAKE©®™


GCC4TI importe qui a problème en Autriche, pour l'UE plus et une encore de correspours nucléaire, ce n'est pas ytre d'instérier. L'état très même contraire, toujours reconstruire un pouvoir une choyer d'aucrée de compris le plus mite de genre, ce n'est pas moins)
Stalin est l'élection de la langie.

28

29

PpHd (./28) :
C'est pas exactement çà que tu veux:
http://gentoo-wiki.com/HOWTO_SFTP_Server_(chrooted%2C_without_shell)

si, pour debian, sauf que ça ne marche pas :/
avatar
Webmaster du site Ti-FRv3 (et aussi de DevLynx)
Si moins de monde enculait le système, alors celui ci aurait plus de mal à nous sortir de si grosses merdes !
"L'erreur humaine est humaine"©Nil (2006) // topics/6238-moved-jamais-jaurais-pense-faire-ca

30

Qu'est-ce qui ne marche pas ? fatigue