[Outofthebox] problema con scponlyc [Risolto]

[Lonely Wolf]

Falso allarme,

ho risolto, seguendo COMPLETAMENTE le istruzioni del file INSTALL :PP
(indi poscia la jail è stata creata a modino...)

Onestamente non ho ancora capito perchè SFTP funziona bene, mentre se da
winscp seleziono scp only mi da lo stesso errore...a codesto ora ci
penso domani :)
ma direi che funziona perfettamente. nella root (myVhost) un mi ci fa
scrivere e mi da access denied (giustamente), mentre in incoming si.

Ora posso spegnere tutto e tornarmene a casa a mangiare.

Un Lonely Wolf che si impegna (gh ce prova :PP)

^_____________________________^


>Lonely Wolf ha scritto:
> Ciao a tutti,
> 
> volevo usare scponly  (www.sublimation.org/scponly) per permettere al
> tipo che ci fa le pagine di accedere ai files e lavorarci.
> Ah sono su una slack.
> 
> ho letto l' INSTALL :P
> 
> dunque, ho compilato il prog con l'opzione apposita per abilitare il chroot.
> 
> il file me lo ha messo in /usr/local/sbin/scponlyc.
> 
> ho creato l'user scpu con home dir /usr/local/apache/myVhost (che
> appartiene a root) e shell (aggiunta riga in etc/shells)
> /usr/local/sbin/scponlyc.
> 
> crato sottodir di myVhost in cui l'user lavorerà.
> 
> Provo winscp, impostando la nuova shell (che per default è bash).
> 
> Dai log vedo che mi autentica "password accepted" per scpu, ma winscp mi
> da "your shell is probabily incompatible with application"...
> 
> Verifico, metto snoopy.
> 
> Mar 21 17:37:22 smtp snoopy[13272]: [(null), uid:0 sid:13272]:
> /usr/sbin/sshd -R
> Mar 21 17:37:23 smtp snoopy[13275]: [(null), uid:1035 sid:13275]:
> scponlyc -c /usr/local/sbin/scponlyc
> Mar 21 17:37:23 smtp scponly[13275]: chrooted binary in place, will chroot()
> Mar 21 17:37:23 smtp scponly[13275]: 3 arguments in total.
> Mar 21 17:37:23 smtp scponly[13275]: ^Iarg 0 is scponlyc
> Mar 21 17:37:23 smtp scponly[13275]: ^Iarg 1 is -c
> Mar 21 17:37:23 smtp scponly[13275]: ^Iarg 2 is /usr/local/sbin/scponlyc
> Mar 21 17:37:23 smtp scponly[13275]: opened log at LOG_AUTHPRIV, opts
> 0x00000009
> Mar 21 17:37:23 smtp scponly[13275]: retrieved home directory of
> "/usr/local/apache/myVhost" for user "scpu"
> Mar 21 17:37:23 smtp scponly[13275]: chrooting to dir:
> "/usr/local/apache/myVhost"
> Mar 21 17:37:23 smtp scponly[13275]: chdiring to dir: "/"
> Mar 21 16:37:23 smtp scponly[13275]: setting uid to 1035
> Mar 21 16:37:23 smtp scponly[13275]: processing request:
> "/usr/local/sbin/scponlyc"
> Mar 21 16:37:23 smtp scponly[13275]: denied request:
> /usr/local/sbin/scponlyc (resolved to: scponlyc) [username: scpu(1035),
> IP/port: 192.168.0.3 2067 1981]
> 
> 
> che ve ne pare? colpa mia come al solito? mi è sfuggito qualcosa?
> 
> Grazie
> 


-- 
Lonely Wolf

GPg PubKey on: http://pgp.mit.edu - KeyID: EAB1B4A3

Key Fingerprint: 1317 C2F4 2B93 FA8E DB91 C1CB 89A7 AFF0 EAB1 B4A3