Discussion :

[Tiberizz]

Bonjour,

J'ai créer un compte chrooté qui ne peut que se connecter en ssh. Je m'en sert pour du reverse tunneling ssh.

Il fonctionne bien pour ce que je voulais faire mais je voudrais lui permettre d'utiliser netstat. J'ai ajouter le bin et le lib que j'ai trouvé en faisant ldd /bin/netstat. Je n'ai pas d'erreur quand je lance netstat mais la liste obtenue est vide alors que quand j'essaye avec root ou un autre compte j'ai bien la liste des connexions actuelles. Que faut-il ajouter comme droit pour pouvoir voir les connexions dans netstat ?

[CedrX]

Je vais faire une hypothèse:
C'est peut être parce que ton utilisateur chrooté n'a pas accès au répertoire /proc.
Une solution possible :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

mount -t proc none /home/utilisateur_chrooté/proc

[Tiberizz]

Je vais faire une hypothèse:
C'est peut être parce que ton utilisateur chrooté n'a pas accès au répertoire /proc.
Une solution possible :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

mount -t proc none /home/utilisateur_chrooté/proc

Merci, ça a l'air de résoudre mon problème

[Tiberizz]

Netstat marche quand je me connecte sous le compte mais dans le script j'ai besoin de lancer

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ssh login@serveur "netstat -an"

et là ça se bloque, ça ne me rends pas la main et ça ne donne pas de réponse. La même commande avec un autre compte fonctionne. Quelqu'un pourrait-il m'aiguiller ?