Bonjour à tous,
J’utilise (avec succès) yunohost sur un raspberry pi depuis peu.
J’ai enfin réussi à le configurer pour qu’il fasse ce que je voulais, à savoir quelques services pour moi, et de l’hébergement de quelques sites web pour d’autres gens.
Un de “mes” utilisateurs de site vient de me signaler, parce que je l’avais pas remarqué, que quand il se logge avec son utilisateur my_webapp__3, par exemple, il a accès à tout les autres répertoires, y compris les autres webapp et surtout tout le dossier /etc/ par exemple…
C’est gênant (même si je fais confiance aux quelques personnes que j’héberge gratos… mais si ils se font choper leur mot de passe par exemple?)
Du coup, y a-t-il une manière simple de chrooter les webapp? et de manière automatique?
Est-ce qu’il faut le demander au dev de l’appli?
Je vous avoue je n"ai pas encore eut le temps de me pencher sur la config ssh pour voir si je voyais quelque chose dedans…
Ça semble être une erreur de configuration de ssh effectivement. Normalement sftp permet de mettre en place facilement un chroot.
J’ai ouvert une issue à ce propos sur le dépôt de l’app.
Merci Maniack_Crudelis.
Effectivement, j’imagine bien pouvoir le faire “à la main” dans la config, mais j’avais bien l’impression que ça aurait du être un comportement par défaut.
En sftponly? Comment ça?
Moi j’ai utilisé Custom_webapp pour héberger divers sites, parce qu’en installant ça à la racine de chaque domaine, ça roule (j’ai besoin d’aucun autre service pour les sites que j’héberge en général).
Du coup, je t’avoue que je ne comprends pas ta solution Shnoulle… Désolé
Le sftponly : tu n’autorise que une connexion en sftp, pas en ssh.
Et tu fait très facilement un chroot sur un sftponly.
Match group sftponly
ChrootDirectory /home/%u
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp
Cela serait juste plus facile à passer en chroot. Après voir si cela doit être gérable via yunohost et comment.
Denis
PS : cela semble être le cas : à l’installation de la web_app:
# Hardening user connection
Match User webapp1
ChrootDirectory %h
ForceCommand internal-sftp
AllowTcpForwarding no
PermitTunnel no
X11Forwarding no
##<- my_webapp
Bonjour à tous
Je viens d’avoir un problème de Chroot aussi sur mon Yuno avec cette app.
Ma conclusion de mes recherches : Si le fichier /etc/ssh/sshd_config a été modifié manuellement alors lors de l’installation de cette app il n’est pas mis à jour et alors la partie Chroot n’est pas configuré. Résultat l’utilisateur n’est pas Chrooté
on voit ca dans les logs :
WARNING - The configuration file ‘/etc/ssh/sshd_config’ has been manually modified and will not be updated
