Discussion :

[Negathan]

Bonjour à tous,

Je travaille à mettre en place une zone d'échange de fichiers sur un serveur.
J'ai donc pensé à créer de multiples utilisateurs chrootés pour qu'ils partagent les fichiers entre eux dans un même dossier.

Je sais que la définition même du chroot n'est pas vraiment en faveur de ce genre d'opérations, mais n'y a t-il pas un moyen de faire ?

Si vous avez d'autres idées je suis preneur dans la mesure où:

- les utilisateurs qui se connectent sur le serveur doivent avoir un accès restreint au minimum sur la machine.
- la connexion doit être sécurisée ( ici par SSH ).

Si vous avez une expérience de ce genre je serais heureux d'avoir de vos retours.

[supersnail]

Bonjour,

Déjà utiliser du chroot pour faire de la sécurité me paraît assez bancal (surtout qu'il existe bon nombre d'exploitant permettant de sortir d'un chroot), et Linux propose un contrôle d'accès beaucoup plus poussé qui s'appelle les "cgroups" (utilisé extensivement par le gestionnaire d'init systemd au passage), et peut-être que se renseigner dessus ne serait pas une si mauvaise idée .

Ensuite concernant le "minimum d'accès", il serait bien de préciser un peu plus ce que tu entends par là (l'utilisateur a un shell sur la machine ? si oui quels commandes autoriser/bloquer ?), la question est un peu vague pour le moment

[matrix788]

salut,

pourquoi ne pas faire du svn ?