Comentarios en: SSH/SFTP Enjaulado https://rafael.bonifaz.ec/blog/2011/01/sshsftp-enjaulado/ Software libre, criptografía, privacidad y algo más Wed, 20 Jul 2016 06:25:55 +0000 hourly 1 https://wordpress.org/?v=6.9.1 Por: 11 Tips SSH | Rafael Bonifaz https://rafael.bonifaz.ec/blog/2011/01/sshsftp-enjaulado/comment-page-1/#comment-48709 Wed, 20 Jul 2016 06:25:55 +0000 https://rafael.bonifaz.ec/blog/?p=413#comment-48709 […] SSH y SFTP con usuarios enjaulados: Muchas veces se tiene la necesidad de dar acceso a nuestro servidor a personas en las que no confiamos. En este tip se aprende como hacer para crear un ambiente limitado para estos usuarios y que tengan solamente las herramientas que necesitan. […]

]]> Por: Carlitox en la Web https://rafael.bonifaz.ec/blog/2011/01/sshsftp-enjaulado/comment-page-1/#comment-39420 Mon, 09 Jun 2014 20:44:24 +0000 https://rafael.bonifaz.ec/blog/?p=413#comment-39420 Solo bajo lubuntu aparte de renombrar a los archivos necesarios según las versiones como menciones arriba, hay que cambiar la carpeta /lib a /lib/i386-linux-gnu si han instalado la versión global i386 (no 32 ni 64 bits)…

]]> Por: israel https://rafael.bonifaz.ec/blog/2011/01/sshsftp-enjaulado/comment-page-1/#comment-38829 Tue, 09 Jul 2013 14:26:52 +0000 https://rafael.bonifaz.ec/blog/?p=413#comment-38829 Hola puedes hacer un tutorial para novatos, de como enjaular usuarios en servidor web suse

]]> Por: Eduardo https://rafael.bonifaz.ec/blog/2011/01/sshsftp-enjaulado/comment-page-1/#comment-38711 Thu, 21 Feb 2013 02:06:40 +0000 https://rafael.bonifaz.ec/blog/?p=413#comment-38711 Rafael,

Una vez metido el usuario en la jaula, como lo quito???

Saludos,

]]> Por: Rafael Bonifaz https://rafael.bonifaz.ec/blog/2011/01/sshsftp-enjaulado/comment-page-1/#comment-36379 Wed, 11 Apr 2012 04:11:53 +0000 https://rafael.bonifaz.ec/blog/?p=413#comment-36379 Que gusto leer estos comentarios en mi blog. Lamento no haber dado seguimiento al mismo y dudo mucho que tenga tiempo para actualizarlo. Si alguien hace funcionar esto en otras distribuciones, favor postee en algún lado y le ponemos el link aquí. El contenido de esto blog esta bajo CC – Share alike.

Sobre la pregunta de Rodrigo, me parece mejor opción utilizar virtulizacion. Podrías probar con virtserver en donde creas máquinas virtuales pero usas el mismo kernel del anfitrión. Podrías hacer virtualización con KVM o XEN. Algo más fácil podría ser virtualbox.

Saludos,

Rafael

]]> Por: Rodrigo https://rafael.bonifaz.ec/blog/2011/01/sshsftp-enjaulado/comment-page-1/#comment-36369 Tue, 10 Apr 2012 23:45:12 +0000 https://rafael.bonifaz.ec/blog/?p=413#comment-36369 La jaula funciona pero solo para comandos basicos, intente agregar mas binarios como el gcc, cmake, make, openssl, y no funciona como lo puedo hacer que los usuarios puedan compilar sus aplicaciones
agradeceria una pequeña ayuda

saludos

]]> Por: ivan https://rafael.bonifaz.ec/blog/2011/01/sshsftp-enjaulado/comment-page-1/#comment-33351 Fri, 27 Jan 2012 17:17:40 +0000 https://rafael.bonifaz.ec/blog/?p=413#comment-33351 Pues al final con Debían todo chuta como estaba previsto y como explicas en este fantástico y sencillo articulo.

A si que gracias por todo y estaré atento por si actualizas el asunto para ubuntu 11.

]]> Por: ivan https://rafael.bonifaz.ec/blog/2011/01/sshsftp-enjaulado/comment-page-1/#comment-33327 Fri, 27 Jan 2012 08:54:44 +0000 https://rafael.bonifaz.ec/blog/?p=413#comment-33327 En respuesta a Rafael Bonifaz.

No no esta en producción son pruebas con el fin de poner algo en marcha, pero esto es nuevo para mi y estoy algo perdido, ahora parece que intenta buscar chroot-shell dentro de la jaula (al intentar contectar por ssh) y claro no lo encuentra, no se si esto es normal.

]]> Por: Rafael Bonifaz https://rafael.bonifaz.ec/blog/2011/01/sshsftp-enjaulado/comment-page-1/#comment-33295 Thu, 26 Jan 2012 20:34:13 +0000 https://rafael.bonifaz.ec/blog/?p=413#comment-33295 En respuesta a ivan.

si estas usando un servidor en producción deberías tener algo tipo debian estable o ubuntu 10.04 Sin embargo, va a tocar actualizar el artículo 😉

]]> Por: ivan https://rafael.bonifaz.ec/blog/2011/01/sshsftp-enjaulado/comment-page-1/#comment-33287 Thu, 26 Jan 2012 15:17:37 +0000 https://rafael.bonifaz.ec/blog/?p=413#comment-33287 En respuesta a ivan.

Bueno me respondo a mi mismo, al parecer la linea 472 hace referencia a alguna librerias que en ubuntu 11 estan en /lib/i386-linux-gnu. Esto soluciono parte del problema ya que ahora me lanza otro error (module is unknow) ya trata de solucionarlo con la propuesta de fuschlberger pero na.
El caso es que he probado en un debian y sin problemas a si que me da que lo voy ha hacer en debian.

]]>