Nano Hash - криптовалюты, майнинг, программирование

Вход без пароля в определенный каталог по SSH

Я знаю, как войти без пароля на удаленный хост по SSH. Но таким образом я могу получить доступ ко всей папке на удаленном хосте. Есть ли способ предоставить доступ только к определенным папкам по SSH?

Я использовал ssh-keygen для создания пар открытого и закрытого ключей, а затем добавил открытый ключ в ~/.ssh/authorized_keys на удаленном сервере.

31.01.2014

  • Похоже, вы говорите о вещах, которые должны обрабатываться с разрешениями на уровне пользователя, а не через SSH. . . 01.02.2014
  • все, что я хочу, если я использую ssh://user@host/~/abc/mydir для доступа к user@host, тогда я могу получить доступ только к каталогу mydir и его дочернему элементу, а не к abc. 01.02.2014
  • Поскольку вы отметили git, я предполагаю, что вы хотите реализовать какой-то контроль доступа поверх git через ssh. Если это так, посмотрите, например. гитолит. 01.02.2014
  • Вы можете установить домашний каталог пользователя в качестве каталога, которым вы хотите ограничить его, но это нарушит любой другой доступ по ssh, который они делают. . . 01.02.2014
  • Я только что удалил тег git, так как он был неправильно помечен. Пожалуйста, добавьте его обратно, если вы обновите свой пост с вопросами, связанными с git. 01.02.2014

Ответы:


1

Вы хотите sftponly. Его немного сложно настроить, но он работает только для двух десятков клиентов sftp. Он выполняет chroot, когда пользователь подключается, и предотвращает доступ по ssh — отсюда и название.

https://www.allthingsdigital.nl/2013/05/12/setting-up-an-sftp-only-account-with-openssh/

Обратите внимание, что вы не можете разрешить пользователю иметь доступ для записи в каталог, в который он входит, но вы можете привязать монтирование к любым другим каталогам и предоставить им доступ к ним для чтения и записи.

01.02.2014
Новые материалы

Кластеризация: более глубокий взгляд
Кластеризация — это метод обучения без учителя, в котором мы пытаемся найти группы в наборе данных на основе некоторых известных или неизвестных свойств, которые могут существовать. Независимо от..

Как написать эффективное резюме
Предложения по дизайну и макету, чтобы представить себя профессионально Вам не позвонили на собеседование после того, как вы несколько раз подали заявку на работу своей мечты? У вас может..

Частный метод Python: улучшение инкапсуляции и безопасности
Введение Python — универсальный и мощный язык программирования, известный своей простотой и удобством использования. Одной из ключевых особенностей, отличающих Python от других языков, является..

Как я автоматизирую тестирование с помощью Jest
Шутка для победы, когда дело касается автоматизации тестирования Одной очень важной частью разработки программного обеспечения является автоматизация тестирования, поскольку она создает..

Работа с векторными символическими архитектурами, часть 4 (искусственный интеллект)
Hyperseed: неконтролируемое обучение с векторными символическими архитектурами (arXiv) Автор: Евгений Осипов , Сачин Кахавала , Диланта Хапутантри , Тимал Кемпития , Дасвин Де Сильва ,..

Понимание расстояния Вассерштейна: мощная метрика в машинном обучении
В обширной области машинного обучения часто возникает необходимость сравнивать и измерять различия между распределениями вероятностей. Традиционные метрики расстояния, такие как евклидово..

Обеспечение масштабируемости LLM: облачный анализ с помощью AWS Fargate и Copilot
В динамичной области искусственного интеллекта все большее распространение получают модели больших языков (LLM). Они жизненно важны для различных приложений, таких как интеллектуальные..