Установить видимые каталоги для доступа SFTP?
Первое различие, которое Вы, вероятно, заметите, - то, что оболочка C является оболочкой по умолчанию. После этого Вы заметите, что удар GNU не установлен.
Если Вы сделаете какое-либо программирование (или создание из источника), то Вы заметите, что GNU делает, не установлен, а скорее BSD делают.
Наконец - и это - положительный герой - каждая команда документируется в страницы справочника. Больше никаких "недокументированных" страниц от Debian и более недостающих страниц справочника как в Red Hat и других. FreeBSD является лучшим, зарегистрированным всех их - возможно еще лучше, чем другой BSDs.
Еще одна вещь: FreeBSD действительно не использует свои возможности пакета вообще; предпочтение состоит в том, чтобы использовать порты FreeBSD и создать пакет для удовлетворения текущей среде.
Я полагаю, что необходимо будет выполнить dropbear ssh сервер в chroot'd тюрьме, если Вы захотите ограничить его определенными каталогами.
Если бы Вы использовали недавний OpenSSH, то я предложил бы использовать установку ChrootDirectory в Вашем sshd_config. Не появляется, как будто dropbear имеет подобный параметр, таким образом, необходимо будет сделать это вручную.
-
1спасибо за ответ! Но я не знаю, как создать chroot тюрьму в Dropbear, ни OpenSSH. Существует ли ссылка на большее количество информации? Или я должен задать новый вопрос? Еще раз спасибо. – hpy 10.02.2011, 23:28
-
2здесь является учебным руководством, которое касается большой части того, что необходимо будет сделать: howtoforge.com/chrooted-drop-bear-howto – jsbillings 11.02.2011, 01:55