Comments on: HowTo: Chroot con Debian e debootstrap

By: Salvatore Barbera

Salvatore Barbera — Sat, 01 Nov 2008 02:20:52 +0000

ero già andato a vedere la pagina ufficiale per le features perchè non lo conoscevo…

By: lastfeel

lastfeel — Fri, 31 Oct 2008 21:07:39 +0000

apt-cache search vserver

By: lastfeel

lastfeel — Fri, 31 Oct 2008 21:06:51 +0000

ti ricordo che vserver usa lo stesso hadware della macchina quindi se possiamo dire cosi vserver fa un chroot ma molti piu avanzato

By: Salvatore Barbera

Salvatore Barbera — Fri, 31 Oct 2008 19:40:58 +0000

@lastfeel: perchè debootstrap non virtualizza ma utilizza direttamente l’hardware della macchina saltando il passo della virtualizzazione utilizzando il sistema operativo in esecuzione come interfaccia, comunque grazie per lo spunto, metto in scaletta

By: lastfeel

lastfeel — Thu, 30 Oct 2008 15:11:59 +0000

perche non usare vserver?

By: Gaglia

Gaglia — Tue, 19 Feb 2008 23:08:55 +0000

Risolto!!! Erano proprio le librerie

Basta cercare le librerie mancanti con “locate nomelibreria” e copiarle nella analoga posizione dentro la chroot. Quindi riavviare ssh.

By: Gaglia

Gaglia — Sat, 16 Feb 2008 10:50:56 +0000

Quindi teoricamente basta copiare le librerie necessarie? Caso mai quando ho tempo ci provo.

Se nel frattempo riesci a farlo funzionare fallo presente qui, questo metodo di chrootare gli utenti ssh e’ uno dei piu’ “eleganti” che ho trovato in rete finora, e’ un peccato che ci sia ‘sto noioso problema

By: Salvatore Barbera

Salvatore Barbera — Fri, 15 Feb 2008 23:16:33 +0000

@Gaglia: effettivamente c’ho provato pure io, per questo non ho parlato di SFTP nell’howto a dirla tutta non ho insistito più di tanto sull’argomento, però posso dirti che probabilmente è un problema di librerie…

art3k@titan-laptop:~$ ldd /usr/bin/sftp
libcrypto.so.0.9.8 => /usr/lib/libcrypto.so.0.9.8 (0x00002b8a101a0000)
libutil.so.1 => /lib/libutil.so.1 (0x00002b8a10521000)
libz.so.1 => /usr/lib/libz.so.1 (0x00002b8a10724000)
libnsl.so.1 => /lib/libnsl.so.1 (0x00002b8a1093b000)
libcrypt.so.1 => /lib/libcrypt.so.1 (0x00002b8a10b55000)
libresolv.so.2 => /lib/libresolv.so.2 (0x00002b8a10d89000)
libgssapi_krb5.so.2 => /usr/lib/libgssapi_krb5.so.2 (0x00002b8a10f9e000)
libkrb5.so.3 => /usr/lib/libkrb5.so.3 (0x00002b8a111ca000)
libk5crypto.so.3 => /usr/lib/libk5crypto.so.3 (0x00002b8a1145e000)
libcom_err.so.2 => /lib/libcom_err.so.2 (0x00002b8a11683000)
libedit.so.2 => /usr/lib/libedit.so.2 (0x00002b8a11886000)
libncurses.so.5 => /lib/libncurses.so.5 (0x00002b8a11aa8000)
libc.so.6 => /lib/libc.so.6 (0x00002b8a11d04000)
libdl.so.2 => /lib/libdl.so.2 (0x00002b8a12060000)
libkrb5support.so.0 => /usr/lib/libkrb5support.so.0 (0x00002b8a12264000)
libkeyutils.so.1 => /lib/libkeyutils.so.1 (0x00002b8a1246c000)
/lib64/ld-linux-x86-64.so.2 (0x00002b8a0ff82000)

in questo momento non ho tempo/hardware per provare, comunque queste sono le librerie richieste nella mia architettura… puoi provare a vedere se le dipendenze dentro la tua chroot sono soddisfate tramite il comando ldd…

By: Antonio Barba

Antonio Barba — Fri, 15 Feb 2008 08:25:19 +0000

Domanda intelligente e pertinente… rigiro la richiesta al nostro esperto

By: Gaglia

Gaglia — Thu, 14 Feb 2008 22:13:55 +0000

Bell’howto funziona tutto bene tranne una cosa: in questo modo gli utenti che non sono chrooted riescono ad accedere anche tramite SFTP (qualora ssh sia stato opportunamente configurato), mentre gli utenti chrooted vengono disconnessi appena tentato il login.

Come mai? Come si puo’ fare a dare accesso SFTP (nella jail) anche agli utenti chrooted?