Comentarios en: Enjaular a un usuario conectado por ssh http://miguelcarmona.name/blog/enjaular-a-un-usuario-conectado-por-ssh Blog/Portfolio profesional de Miguel Carmona Sat, 04 Feb 2012 19:51:25 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Por: Enjaular SSH « Talueee's Blog http://miguelcarmona.name/blog/enjaular-a-un-usuario-conectado-por-ssh#comment-258 Enjaular SSH « Talueee's Blog Mon, 14 Nov 2011 17:40:30 +0000 http://miguelcarmona.name/?p=194#comment-258 [...] Link Like this:LikeBe the first to like this post. [...] [...] Link Like this:LikeBe the first to like this post. [...]

]]> Por: Miguel Carmona http://miguelcarmona.name/blog/enjaular-a-un-usuario-conectado-por-ssh#comment-75 Miguel Carmona Sat, 16 Oct 2010 12:30:21 +0000 http://miguelcarmona.name/?p=194#comment-75 @Mortenol Establece la ruta a los logs como el home del usuario. @Mortenol Establece la ruta a los logs como el home del usuario.

]]> Por: Gerson http://miguelcarmona.name/blog/enjaular-a-un-usuario-conectado-por-ssh#comment-74 Gerson Sat, 16 Oct 2010 11:22:23 +0000 http://miguelcarmona.name/?p=194#comment-74 El scrip me funciona excelente en debian 5.0 pero no me funciona en red hat enterprise 5.0 que puedo hacer gracias. El problema es el siguiente creo un usuario me conecto via ssh y puedo entrar hacer login, pero cuando ejecuto el scrip para ese usuario ya no puedo hacer ssh. El scrip me funciona excelente en debian 5.0 pero no me funciona en red hat enterprise 5.0 que puedo hacer gracias.

El problema es el siguiente creo un usuario me conecto via ssh y puedo entrar hacer login, pero cuando ejecuto el scrip para ese usuario ya no puedo hacer ssh.

]]> Por: Narcis Garcia http://miguelcarmona.name/blog/enjaular-a-un-usuario-conectado-por-ssh#comment-73 Narcis Garcia Mon, 11 Oct 2010 21:09:00 +0000 http://miguelcarmona.name/?p=194#comment-73 Leí esta guía sobre la parte servidor de SFTP, y he aprendido de un montón de tutoriales como este. He aquí mi compendio para configurar mejor clientes y servidores: http://wiki.lapipaplena.org/index.php/Como_montar_accesos_SFTP (con especial cuidado sobre usuarios y permisos) Leí esta guía sobre la parte servidor de SFTP, y he aprendido de un montón de tutoriales como este. He aquí mi compendio para configurar mejor clientes y servidores:

http://wiki.lapipaplena.org/index.php/Como_montar_accesos_SFTP

(con especial cuidado sobre usuarios y permisos)

]]> Por: Gerson http://miguelcarmona.name/blog/enjaular-a-un-usuario-conectado-por-ssh#comment-72 Gerson Mon, 27 Sep 2010 16:16:25 +0000 http://miguelcarmona.name/?p=194#comment-72 amigo no puedo hacer SFTP me puedes ayudar, pero si SSH, que tengo que hacer gracias de antemano amigo no puedo hacer SFTP me puedes ayudar, pero si SSH, que tengo que hacer gracias de antemano

]]> Por: Mortenol http://miguelcarmona.name/blog/enjaular-a-un-usuario-conectado-por-ssh#comment-71 Mortenol Tue, 09 Feb 2010 13:14:09 +0000 http://miguelcarmona.name/?p=194#comment-71 Estupendo!!!! Después de probar con 1000 tutoriales, el tuyo me ha funcionado correctamente. Yo queria esto para dar acceso a los logs de una aplicacion a un desarrollador. Pero claro, cuando le creo un enlace a su jaula, no puede visualizarlo. Como lo puedo hacer? Estupendo!!!!

Después de probar con 1000 tutoriales, el tuyo me ha funcionado correctamente.

Yo queria esto para dar acceso a los logs de una aplicacion a un desarrollador. Pero claro, cuando le creo un enlace a su jaula, no puede visualizarlo.

Como lo puedo hacer?

]]> Por: Miguel Carmona http://miguelcarmona.name/blog/enjaular-a-un-usuario-conectado-por-ssh#comment-70 Miguel Carmona Mon, 13 Jul 2009 18:40:59 +0000 http://miguelcarmona.name/?p=194#comment-70 Efectivamente y como dice h2hon, la mejor opción es habilitar las cuotas en el sistema. La mayoría de distribuciones populares compilan el kernel con soporte para cuotas y google tiene buena información al respecto. En openSuse, es tan sencillo como ir al particionador (dentro de yast), editar la partición a la que queramos agregar la cuota y en las opciones, marcar el uso de cuotas. Saludos Efectivamente y como dice h2hon, la mejor opción es habilitar las cuotas en el sistema.
La mayoría de distribuciones populares compilan el kernel con soporte para cuotas y google tiene buena información al respecto.
En openSuse, es tan sencillo como ir al particionador (dentro de yast), editar la partición a la que queramos agregar la cuota y en las opciones, marcar el uso de cuotas.

Saludos

]]> Por: h2non http://miguelcarmona.name/blog/enjaular-a-un-usuario-conectado-por-ssh#comment-69 h2non Sun, 24 May 2009 09:57:02 +0000 http://miguelcarmona.name/?p=194#comment-69 Puedes hacerlo habilitando el sistema de quotas. Pero para ello tendras que hacerlo al compilar el kernel, asi que si ya tienes el sistema funcionando, dudo que puedas hacerlo. Suerte! Puedes hacerlo habilitando el sistema de quotas. Pero para ello tendras que hacerlo al compilar el kernel, asi que si ya tienes el sistema funcionando, dudo que puedas hacerlo. Suerte!

]]> Por: Boreas http://miguelcarmona.name/blog/enjaular-a-un-usuario-conectado-por-ssh#comment-68 Boreas Thu, 11 Dec 2008 10:57:46 +0000 http://miguelcarmona.name/?p=194#comment-68 Muy bueno, es justo lo que necesitaba. Lo he probado y funciona 100%. La siguiente cuestion que me surge es si es posible limitar el espacio en disco que un determinado usuario tiene. ¿alguna idea? Muy bueno, es justo lo que necesitaba. Lo he probado y funciona 100%. La siguiente cuestion que me surge es si es posible limitar el espacio en disco que un determinado usuario tiene. ¿alguna idea?

]]> Por: Miguel Carmona http://miguelcarmona.name/blog/enjaular-a-un-usuario-conectado-por-ssh#comment-67 Miguel Carmona Mon, 17 Nov 2008 00:52:45 +0000 http://miguelcarmona.name/?p=194#comment-67 Sí es posible Básicamente el script lo que hace es crear un entorno chroot en un directorio (por defecto /home/jail/) y ahí copia los comandos que pueda ejecutar. Para tu propósito, deberías copiar los binarios necesarios a bin, y las dependencias a su respectivos lugares (como las librerías por ejemplo). Puedes comprobar las dependencias con el gestor de paquetes, o puedes copiar el binario que necesites, lanzarlo e ir comprobando sus dependencias para copiarlas tambien. Saludos y ánimo Sí es posible
Básicamente el script lo que hace es crear un entorno chroot en un directorio (por defecto /home/jail/) y ahí copia los comandos que pueda ejecutar. Para tu propósito, deberías copiar los binarios necesarios a bin, y las dependencias a su respectivos lugares (como las librerías por ejemplo).

Puedes comprobar las dependencias con el gestor de paquetes, o puedes copiar el binario que necesites, lanzarlo e ir comprobando sus dependencias para copiarlas tambien.

Saludos y ánimo

]]>