[devel] Re: Restricted shell for cvs over ssh

[Vitaly Ostanin]

On 01 Nov 2002 12:44:26 +0200
Sergey Bolshakov <s.bolshakov на belcaf.com> wrote:

> >>>>> "Vitaly" == Vitaly Ostanin <vyt на vzljot.ru> writes:
> [skipped]
>  > On 29 Oct 2002 17:00:30 +0200
>  > Sergey Bolshakov <s.bolshakov на belcaf.com> wrote:
>  >> Параметр command в ssh-ключе + невозможность его поменять
>  >не оно ?
> 
>  > Не нашёл такого в man и info по ssh и ssh-keygen.  В общем,
>  > пока остановился на бесправном пользователе с обычным
>  > шеллом.
> Вписать command="cvs server" в начало ключа, сам ключ унести в,
> скажем,/etc/openssh/authorized_keys, сказать в конфиге sshd:
> AuthorizedKeysFile /etc/openssh/authorized_keys/%u.
> Речь о публичном ключе естественно.

А зачем уносить? Чтобы пользователь поменять не смог? Так при
ограничении команд и не сможет, вроде бы.

Ну и интересно, зачем тогда wrapper нужен.

В любом случае, всем спасибо :)

<skipped/>

-- 
Regards, Vyt
mailto:  vyt на vzljot.ru
JID:     vyt на vzljot.ru
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20021101/13326e9d/attachment-0001.bin>