Deutsch| English
  #1  
Alt 30.12.2011, 16:38
Benutzer
 
Registriert seit: 13.12.2011
Beiträge: 55
Standard Frage zu chrooted SSH Homes

Diesen Shell User habe ich als admin angelegt:
testfsmwtest:x:5004:5005::/var/www/clients/client2/web1:/usr/sbin/jk_chrootsh

Diesen hier als reseller:
testfsfs:x:5004:5005::/var/www/clients/client2/web1/./home/testfsfs:/usr/sbin/jk_chrootsh


Warum bekommt der vom reseller angelegte Shell User dieses seltsame "./home/" Unterverzeichnis und kann somit im eigentlichen Webspace gar nichts machen?

gruss,
Matthias

Geändert von mattula (30.12.2011 um 16:38 Uhr). Grund: Tippfehler korrigiert
Mit Zitat antworten
  #2  
Alt 30.12.2011, 17:42
Administrator
 
Registriert seit: 08.08.2007
Beiträge: 8.822
Standard

Der 2.user kann genau das gleiche im Web Verzeichnis machen wie der 1, denn sie haben die identische UID und somit auch die exakt gleichen Rechte im Filesystem. Wie bei Shell usern unter Linux üblich, hat jeder User ein eigenes Home Verzeichnis. Der Punkt im Pfad definiert bei jalkit den Beginn des Jails, siehe jailkit Doku wenn Du mehr darüber erfahren möchtest wie Jailkit und Jails unktionieren. Es ist übrigens irrelevant ob Du einen Shelluser als admin, client oder Reseller anlegts, denn diese Benutzerebenen sind rein virtuell zur Abgrenzung der Berechtigungen in der ISPConfig UI.
Mit Zitat antworten
  #3  
Alt 02.01.2012, 14:07
Benutzer
 
Registriert seit: 13.12.2011
Beiträge: 55
Standard

Zitat:
Zitat von Till Beitrag anzeigen
siehe jailkit Doku wenn Du mehr darüber erfahren möchtest wie Jailkit und Jails unktionieren. Es ist übrigens irrelevant ob Du einen Shelluser als admin, client oder Reseller anlegts, denn diese Benutzerebenen sind rein virtuell zur Abgrenzung der Berechtigungen in der ISPConfig UI.
Sorry, ich haette zum Einen natuerlich vorher die Doku lesen muessen aber zum Anderen bewirken die falsch gesetzten Home Permissions seit 3.0.4.1, dass auch die Chroot nicht ganz wie erwartet funktioniert.

Frohes Neues,
Matthias
Mit Zitat antworten
Antwort


Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are an
Pingbacks are an
Refbacks are an



Alle Zeitangaben in WEZ +2. Es ist jetzt 14:04 Uhr.


Powered by vBulletin® Version 3.8.1 (Deutsch)
Copyright ©2000 - 2012, Jelsoft Enterprises Ltd.
Search Engine Friendly URLs by vBSEO 3.6.0