Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Ajouter la commande wget à un utilisateur chroot

[supprimé]

Bonsoir à tous,

Je suis vraiment une novice dans ce qui concerne unix.... Et apres de multiple recherche (google + ici) je n'ai toujours pas trouver exactement ce dont j'avais besoin. (sourire)

J'aimerais pouvoir donner des commandes supplèmentaire à des utilisateurs SSH (CHROOT). Par exemple : la possibilité de pouvoir éxécuter la commande : " WGET ".

Je vous remercie grandement,
Nathalie.

xenos

Bonsoir :

je crois (si je n me tronpe pas) que si une personne se connecte avec SSH, il peut executer librement des commandes.
biensur les commandes qui lui sans autoriser ... alor si un utilisateur X se connecte sur une machine et qui n'as pas l'autorisation d'executer une commande il ne pouras sont doite pas l'executer ... alors ... tu ferais bien de voir les droits attribue à ta commande wget 'ls -l /usr/bin/wget'...
si c bon :
-rwxr-xr-x 1 root root 201456 sep 29 2004 wget

alors tu devrais voir les groups autoriser a utiliser cette commande et ajouter les utilisateur de SSH dans un de c groupe.

j'éspere que c Bon

@+ Xenos :-D

[supprimé]

Merci pour ton aide ! ^^
J'ai çà quand je fais la commande :

-rwxr-xr-x 1 root root 204784 oct 27 2004 /usr/bin/wget

comment rajouter un groupe ? ou un utilisateur ? :s

xenos

Bonjour ...
Normalement si t'as ce resultat :
-rwxr-xr-x 1 root root 204784 oct 27 2004 /usr/bin/wget
c que l'utilisateur root a tt les droit sur ce fichier
et que le group root : a le droit de lire et d'executer le fichier .
et que tt autres utilisateur a le droit de lire et d'excuter le fichier .
Donc normalement il n'y as pas de problemme ...
moi quant je ne connecte avec ssh j'ai pas de problemme a utiliser wget :
Exemple (avec ma connexion ssh) :
+======================================================+
[xenos@localhost ~]$ wget http://arabic2.salmiya.net/songs/pascale/rm/Pascale81.rm
--10:39:47-- http://arabic2.salmiya.net/songs/pascale/rm/Pascale81.rm
=> `Pascale81.rm'
Résolution de arabic2.salmiya.net... 66.235.183.157
Connexion vers arabic2.salmiya.net[66.235.183.157]:80...connecté.
requête HTTP transmise, en attente de la réponse...200 OK
Longueur: 740,926 [audio/x-pn-realaudio]

100%[====================================>] 740,926 16.65K/s ETA 00:00

10:40:34 (16.34 KB/s) - `Pascale81.rm' saved [740,926/740,926]
+======================================================+

Alors je crois que t'as un problemme de configuration de ssh... ou autre chose, bon je chreche une solution .
dit le moi si t'as des nouvelles.
@+

xenos

Salut c encor moi 🙂 :

je voulais te dire que si tu te connecte, sur ton PC, soit pas TelNet, ou par SSH, tu ne peut pas utiliser la commande wget;
car c une commande de télèchargement depuit le web... alors si tu cherche a utiliser cette commande pour télècharger un fichier depuit ton ordinateur verre un autre post, alors c pas la bonne commande...

________ extrait man wget _______________________
Wget est un programme non-interactif de téléchargement de fichiers
depuis le Web. C?est un logiciel libre. Il supporte les protocoles HTTP, HTTPS et FTP ainsi que le téléchargement au travers des proxies HTTP.
__________________________________________________
Bon @+

[supprimé]

Je ne peux que te contre dire :p
Car en root je peux utiliser WGET en SSH :p

Je pense qu'il manque les lib à mes utilisateurs mais comment lui donner ? 🙁

[supprimé]

pas de réponse ? 🙁

remi

Décris nous un peu comment tu as configuré ton utilisateur "chrooté".

Normalement dans l'environnement chroot, tu retrouve une arborescence dans laquelle tu place les commandes que tu veux rendre accessible aux utilisateurs.

Je pense qu'il te faut copier wget (+ des éventuelles librairies) :

cp /usr/bin/wget /racine/chroot/usr/bin/wget

Lire cette fiche

Voila, à creuser.
A+