https://wiki.rusty-familly.eu/index.php?action=history&feed=atom&title=Comment_chrooter_les_utilisateursComment chrooter les utilisateurs - Historique des versions2026-07-08T23:13:22ZHistorique pour cette page sur le wikiMediaWiki 1.24.1https://wiki.rusty-familly.eu/index.php?title=Comment_chrooter_les_utilisateurs&diff=590&oldid=prevLet's Go : Page créée avec « =<font color="blue">Introduction</font>= Si vous ne souhaitez pas installez un serveur FTP tout en voulant restreindre l'accès de certains répertoire, nous allons vous ... »2014-05-25T15:28:58Z<p>Page créée avec « =<font color="blue">Introduction</font>= Si vous ne souhaitez pas installez un serveur FTP tout en voulant restreindre l'accès de certains répertoire, nous allons vous ... »</p>
<p><b>Nouvelle page</b></p><div>=<font color="blue">Introduction</font>=<br />
<br />
Si vous ne souhaitez pas installez un serveur FTP tout en voulant restreindre l'accès de certains répertoire, nous allons vous expliquez comment chrooter les utilisateurs dans leur répertoire %home%.<br />
<br />
<br />
<br />
=<font color="blue">Requis</font>=<br />
<br />
* serveur SSH (qui de base est installé sur n'importe quel serveur dédié, VPS etc...)<br />
* [http://wiki.free4funs.fr/wiki/Comment_se_connecter_en_root#Configurer_puTTY Configurer puTTY]<br />
<br />
<br />
<br />
=<font color="blue">Configuration</font>=<br />
<br />
Connectez vous en '''ROOT''' à votre serveur dédié puis éditez le fichier '''sshd_config''':<br />
<br />
nano /etc/ssh/sshd_config<br />
<br />
ou<br />
sudo nano /etc/ssh/sshd_config<br />
<br />
Trouver (CTRL + K pour supprimer la ligne, le curseur doit être placé sur la ligne ou mettez un '''#''' devant.) :<br />
<br />
Subsystem sftp /usr/lib/openssh/sftp-server<br />
<br />
Remplacer par:<br />
<br />
Subsystem sftp internal-sftp<br />
<br />
Trouver :<br />
<br />
X11Forwarding yes<br />
<br />
Remplacer par :<br />
<br />
X11Forwarding no<br />
<br />
Trouver :<br />
<br />
UsePAM yes<br />
<br />
Remplacer par :<br />
<br />
#UsePAM yes<br />
<br />
Ajouter tout à la fin :<br />
<br />
Match user votre_utilisateur,votre_utilisateur1,votre_utilisateur2,etc...<br />
ChrootDirectory /home/%u<br />
<br />
Fermer en faisant '''CTRL''' + '''X''' et confirmer avec '''O''' puis on redémarre le service SSH :<br />
<br />
service ssh restart<br />
<br />
ou<br />
<br />
sudo service ssh restart<br />
<br />
Il ne nous reste plus qu'à redéfinir les permissions :<br />
<br />
chown root:votre_utilisateur /home/votre_utilisateur<br />
chown root:votre_utilisateur1 /home/votre_utilisateur1<br />
chown root:votre_utilisateur2 /home/votre_utilisateur2<br />
<br />
Vérifiez que le dossier '''/home/votre_utilisateur''' est bien en chmod 755.<br />
<br />
<br />
<br />
=<font color="green">F.A.Q</font>=<br />
<br />
<br />
=<font color="red">Q</font>= Filezilla me retourne l'erreur : <blockquote>Erreur : Server unexpectedly closed network connection<br /><br />
Erreur : Impossible d'établir une connexion au serveur<br /><br />
</blockquote><br />
<br />
=<font color="blue">R</font>= Vous avez oubliez de faire la dernière étape...<br />
<br />
=<font color="red">Q</font>= Filezilla me retourne l'erreur : <blockquote>Erreur : Directory /home/votre_utilisateur: no such file or directory<br /><br />
Erreur : Impossible de récupérer le contenu du dossier<br /><br />
</blockquote><br />
<br />
=<font color="blue">R</font>= Fermer la connexion actuelle et ouvrez une nouvelle connexion.</div>Let's Go