sftp an verzeichnis binden

[krumme]

Servus,

gibt es eine möglichkeit Sftp an das Home verzeichnis zu binden? Hab bis jetzt nichts passendes gefunden.

Ftp will ich nicht, da wieder ein Dienst mehr läuft um den man sich kümmern muss...


Außerdem was würdet ihr bei lighttpd absichern? Hab in google nicht mehr gefunden außer Dir-Listing zu verbieten...

mfg krumme

 

[HornOx]

OpenSSH SFTP chroot() with ChrootDirectory
ChrootDirectory gibt es erst seit verhältnismäßig kurzer Zeit, also mußt du vermutlich OpenSSH selbst kompilieren (und damit hast du wieder etwas um das du dich kümmern mußt...)

 

[krumme]

Dann wäre FTP mit TLS verschlüselung besser oder?

es ist nicht so das ich mich nicht darum kümmern will sondern das ich so wenig dienste wie nötig am laufen haben will.

 

[HornOx]

Dann wäre FTP mit TLS verschlüselung besser oder?

Das kompilieren ist schnell erledigt und es ist ja nicht so als ob jede Woche eine Sicherheitslücke in OpenSSH auftaucht die ein neukompilieren nötig machen würde. IMHO ist der Hauptvorteil von FTP mit TLS/SSL die flexiblere Userverwaltung, wenn du eh für jeden User einen eigenen Linux Account hast ist SFTP besser.

so wenig dienste wie nötig

Die Anzahl der Dienste hängt von der Zählweise ab, die Anzahl der potenziellen Sicherheitslücken ist bei beiden Lösungen gleich.