PAM認証でのchroot
サーバのセキュリティを確保するためにchrootを使用する方法がありますが、サーバが対応していないと諦めていましたが、OpenSSHサーバのようにPAM認証を利用するサーバではPAMの機能で実現することができます。
参考 : http://www.asahi-net.or.jp/~AA4T-NNGK/jail2.html
この方法を使うことで、OpenSSHでscpやsftpだけ許可したい場合、ユーザをjailの中に閉じこめることができます。
Mazn.netやってみて 調べてみて 苦労しなけりゃ 箱は動かじ |
サーバのセキュリティを確保するためにchrootを使用する方法がありますが、サーバが対応していないと諦めていましたが、OpenSSHサーバのようにPAM認証を利用するサーバではPAMの機能で実現することができます。
参考 : http://www.asahi-net.or.jp/~AA4T-NNGK/jail2.html
この方法を使うことで、OpenSSHでscpやsftpだけ許可したい場合、ユーザをjailの中に閉じこめることができます。