Beiträge von fabian.moron.zirfas

  • chroot und sftp

    @Mainborder: Danke für die Info ich gucke mir das mal an.

    perryflynn: woohoo! \o/ Das wars.

    @alle: Ich danke euch für die tolle Hilfe.

    Ein Frage noch:
    Wie setze ich Fail2Ban auf die SSH logs und stelle die Menge der Versuche ein? Kennt ihr ein Tutorial dafür?

    Beste Grüsse
    Fabian

  • chroot und sftp

    Okay. Ich habe jetzt mal versucht dem chrooted user die Passwort auth wieder zu erlauben und bekomme folgende Meldung im auth.log


    : pam_unix(sshd:session): session opened for user [username] by (uid=0)
    : fatal: chroot path does not begin at root


    Das ist meine sshd_config (am Ende Subsystem internal-sftp ist gesetzt)

    Match Group sftp
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    PasswordAuthentication yes


    Und das sind die Befehle die ich ausgeführt habe:

    [adduser [username]
    usermod -s /bin/false [username]
    usermod -d [userdir] [username]
    chown root.root [userdirectory]
    adduser [username] sftp
    /etc/init.d/ssh restart


    Was habe ich da falsch gemacht?

  • chroot und sftp

    ubuntu: danke das könnte dann mein Problem sein.

    perryflynn: Nein der login funktioniert nicht da wir Passwort auth deaktiviert haben und nur mit ssh keys arbeiten auf dem Server.

    Eigentlich suchen wir nach einer Möglichkeit nicht mehr mit ftp arbeiten zu müssen. Wir dachten mit sftp und chroot könnten wir eine sichere Verbindung hinbekommen. Aber alle unsere ftp Benutzer dazu zu kriegen ssh keypairs anzulegen ist eigentlich auch keine Lösung.

    Ich werde ein bisschen weiter testen.

    Beste Grüsse
    Fabian

  • chroot und sftp

    Hi perryflynn,

    danke für die schnelle Antwort.
    Im auth.log taucht nichts auf wenn ich versuche mich via ssh mit dem neuen useraccount anzumelden. Auch sftp funktioniert nicht.


    Eine weitere Frage die sich mir dadurch stellt ist:

    Sind SSH keys auf bestimmte user beschränkt?
    Ich kann mich vom gleichen Rechner nicht via ssh auf den neuen user account anmelden. Musste ich einen weiteren Eintrag in authorized_keys machen?

    Vielleicht ist das ja mein Fehler.

    Beste Grüsse
    Fabian

  • chroot und sftp

    Hallo Forum,

    ich versuche auf unserem vServer derzeit Benutzer mit chrooted stfp Zugang einzurichten, bekomme es aber nicht hin. Die user sollen nur sftp haben und kein ssh. Ich habe es nach folgenden Tutorials ausprobiert aber keine Version funktioniert.

    Chrooted SSH/SFTP Tutorial (Debian Lenny) | HowtoForge - Linux Howtos and Tutorials

    Chroot users with OpenSSH: An easier way to confine users to their home directories - TechRepublic

    Ich habe nach dem 2ten Tutorial es auf meinem Raspbery Pi hingekriegt.

    Hat irgendwer Erfahrungen damit?

    Beste Grüsse

    Fabian Morón Zirfas

  • VM vom laufenden Server erzeugen

    Zitat von gelöschtem Individum

    Man muss wie beschrieben den Server stoppen. Im VCP unter "Steuerung" ;)

    Dann den Snapshot anlegen. Server gestoppt => Offline Snapshot

    Den kann man dann exportieren, dieser landet auf dem VCP FTP, die Zugangsdaten stehen auch im VCP. Im Grunde einfach nur alle Anweisungen befolgen die im VCP stehen.

    Danke für die Hilfe.
    Das erstellen des Snapshots hat funktioniert aber die FTP Zugangsdaten kann ich leider im VCP nicht finden. :(

  • VM vom laufenden Server erzeugen

    Danke für die schnelle Antwort.
    Ich werde es ausprobieren. Geh ich richtig in der Annahme, dass "1 Backup hab ich bereits" bedeutet, dass wenn ich ein neues Backup erstelle das alte gelöscht wird, ich aber so viele Backup Vorgänge wie ich möchte ausführen kann?


    Mit freundlichen Grüßen
    Fabian Morón Zirfas

  • VM vom laufenden Server erzeugen

    Hallo Netcup Gemeinde.

    Gleich vorhab. Ich bin noch ein Rookie was die Serververwaltung angeht also bitte habt etwas Geduld mit mir. :)

    wir haben auf unserem vServer derzeit ein Debian Squeeze 64 Bit + Froxlor laufen. Nun würde mich interessieren ob es eine Möglichkeit gibt die Konfiguration des Servers als VM zu bekommen, damit ich bevor ich am laufenden Server Software installiere oder ähnliches mache es vorher in einer Testumgebung ausprobieren kann.

    Interessant wäre für mich zB eine Vagrant Box mit der richtigen Konfiguration zu erzeugen. Ich bin jedoch für andere Vorschlage offen.

    Beste Grüsse
    Fabian Morón Zirfas