1

(8 replies, posted in Utilisation)

Peut être que Teka a une idée...

Teka ?

2

(3 replies, posted in Configuration)

De rien :-)

3

(3 replies, posted in Configuration)

Bonjou aba,

C'est un comportement normal de sécurité. Le shell est désactivé par défaut. Si tu veux le réactiver, ajoute la directive suivante :

Shell /bin/sh

Tu peux évidemment mettre le shell que tu souhaites.

Dis moi si c'est bon (ya pas de raisons :-))

4

(8 replies, posted in Utilisation)

fremois wrote:
deimos wrote:

Salut Francis !

Sous quel OS es-tu ?

Bonjour

Les deux sont sous Debian Linux version 5 (Lenny). Donc la dernière version "stable" et à jour.
Les seules différences entre mes deux serveurs sont les versions des kernels :
- Sur le dédié : 2.6.26-2-686
- Sur le virtualisé : 2.6.18-xenU
J'ai continué à fouiller les logs pour essayer de trouver la trace d'un message d'erreur mais je n'ai rien trouvé.
Peut-être manque-t-il quelque chose (un fichier, une bibliothèque,...) pour que la commande sftp-who retourne un résultat ?
Merci de ton aide.
Francis.

De mémoire c'est un bug qui a été corrigé. Pourrais tu essayer de compiler la version cvs sur sourceforge et essayer ?

5

(8 replies, posted in Utilisation)

Salut Francis !

Sous quel OS es-tu ?

Bonjour !

Je n'ai pas eu le temps de jouer avec les nouvelles commandes de gestion des utilisateurs sous snow. Apple a la fâcheuse tendance de tout changer a chaque nouvelle version.

Juste une petite précisions, sommes nous d'accord que c'est avec l'interface graphique que le problème apparaît ?

Pour bypasser temporairement ce problème, il y a une solution :
- créer un utilisateur de façon standard
- changer le Shell des utilisateurs devant accéder au sftp :

sudo vi /etc/passwd

Change la fin des lignes des utilisateurs concernés par :

/bin/MySecureShell

Attention si tu fais ça sur ton utilisateur courant (avec lequel tu utilises l'iinterface graphique), il doit posséder un Shell valide dans la configuration d'MSS.

Voilà, j'espère avoir temporairement résolu ton problème.

7

(4 replies, posted in Installation)

yahyah wrote:

Bonjour,

J'utilise MySecureShell depuis quelques années maintenant et je vous remercie pour votre travail et votre support.

Je viens d'installer OpenBSD 4.6 et je n'arrive pas à compiler MySecureShell car  j'ai un problème de compilateur, on ne trouve pas /bin/local/bin/gcc sur Openbsd 4.6 mais /bin/local/bin/egcc . Comment indiquer d'utiliser egcc pour la compil ?

Merci d'avance pour votre aide.

Salut,

de mémoire je n'ai eu aucuns soucis pour la compilation. La question va te paraitre bête mais as tu bon installer gcc ? De souvenir il existe gcc et c'est avec celui ci que se fait la compilation.

8

(11 replies, posted in Installation)

benjisail wrote:

Oui,

Voici la version :

OpenSSL 0.9.8e-fips-rhel5 01 Jul 2008

Que donne cette commande ?
find / -name "libcrypto*"

9

(11 replies, posted in Installation)

benjisail wrote:

Bonjour,

Quelle est la meilleure procédure d'installation de MySecureShell pour un serveur CentOS 5.4.
J'ai essayé d'ajouter le repository Fedora de MySecureShell à mon yum.conf mais j'obtiens cette erreur quand je fais

yum install mysecureshell
Error: Missing Dependency: libcrypto.so.10()(64bit) is needed by package mysecureshell-1.20-1.x86_64 (mysecureshell)

Merci pour votre aide.

Benjamin

Salut,

As tu openssl d'installé sur ta machine ?

10

(1 replies, posted in Configuration)

jgt wrote:

The default encryption appears to be 192 bit?  Where is this configured, and how can I change it to 128.

thanks,
Jack

Hi,

MySecureShell doesn't manage the encryption. You should look on your SSH Server side.

Generally in /etc/ssh/sshd_config

Good luck :-)

Hi,

Could you give us more information of your version of MySecureShell and your OS please ?

Did you also try sftp-verif command ?

Thanks

zicklon wrote:

Bonjour ,

J'ai pu installer mysecureshell et partager un dossier sans difficulté (tout en étant noob sous ubuntu 9.10 en RAID 1),
et maintenant j'aimerai beaucoup partager offrir la possibilité à mes amis d'accéder à plus de données
via 2 disques dur que je souhaite rajouter au système.
Est ce possible ?
Si oui , merci de me donner un tuyau concernant la configuration de sftp_config smile

Bonjour,

Il y a plusieurs solutions :
- Tu peux créer des liens symboliques (mais tu dois désactiver le VirtualChroot dans la configuration).
- Utiliser des montages virtuels (mount --bind) qui devrait te permettre de garder le virtualchroot
- Modifier ta façon d'utiliser tes disques en jouant par exemple avec LVM pour ne faire qu'1 disque et réorganiser directement sur ton filesystem la hiérarchie des dossiers comme tu souhaites.

Si tu ne sais pas quoi choisir, laisses moi t'aider :
- La 1ère c'est la solution la plus crade, mais la plus rapide
- La 2ème, c'est une solution pas trop longue a mettre en place et propre
- La 3ème, c'est la mieux pour avoir une utilisation totalement modulaire, mais plus compliquée à mettre en place.

J'espère que j'ai correctement répondu à ta question.

Bon courage

13

(2 replies, posted in Autres)

Bonjour Etienne,

Du fait que les comptes MySecureShell sont en fait les comptes du système, tu dois pouvoir trouver ce que tu cherches, mais pas vraiment avec MySecureShell.

Il existe tout un tas d'outils web pour gérer tes users et leur donner possibilité de gérer ce que tu souhaites dont les mots de passe.

Je n'ai malheureusement pas de nom de softs à te donner car pour tout t'avouer, je n'ai encore jamais utilisé ce genre de choses, mais en faisant un petit tour sur google, je pense que tu trouveras ta solution miracle.

Bon courage

unbewusst wrote:
deimos wrote:

Saut, essaye ça :
^!(\/Users\/yt\/Desktop|\/Users\/yt\/Movies|\/Users\/yt\/Music|\/Users\/yt\/Pictures|\/Users\/yt\/Public)

J'ai simplement rajouter le "!" après le ^.

Ok je pige bien, je ne connaissais pas le "!" mais bon, ça ne donne rien de nouveau, j'ai mis ça dans :

<Default>
  ...
  HideFiles "^!(\/Users\/yt\/Desktop|\/Users\/yt\/Movies|\/Users\/yt\/Music|\/Users\/yt\/Pictures|\/Users\/yt\/Public)"
  ...
</Default>

en fait tout se passe "comme si" j'étais en SSH tout court et pas en "MySecureShell" pourtant l'interface MSS me dit bien que le serveur est actif ???

bien sûr j'ai arrété puis relancé le serveur après changement de conf;


Mummm petites questions pour clarifier :
- On parle bien de scp, pas de connections ssh (shell) ?!
- Ton utilisateur en question a bien un shell MySecureShell ?

unbewusst wrote:

je voudrais ne permettre up et down load que dans certains (sous) dossiers de mon home (/Users/yt) :

"/Users/yt/Desktop",
      "/Users/yt/Movies",
      "/Users/yt/Music",
      "/Users/yt/Pictures",
      "/Users/yt/Public"

en employant le tag "HideFiles" (au fait pas de directive AllowDir ?) et je ne sais comment "inverser" la regex :
^(\/Users\/yt\/Desktop|\/Users\/yt\/Movies|\/Users\/yt\/Music|\/Users\/yt\/Pictures|\/Users\/yt\/Public)
car la liste en Hide serait trop longue est devrait être mise à jour régulièrement.

Aussi malgré :

<User yt>
        IsAdmin true
        Home /Users/yt
        StayAtHome true
        HideNoAccess true
        VirtualChroot false
</User>

il m'est possible de voir et de downloader ce qui est dans /, très dangereux car il y a le system (je suis sous Mac OS X latest), est-ce "normal" docteur ?

Saut, essaye ça :
^!(\/Users\/yt\/Desktop|\/Users\/yt\/Movies|\/Users\/yt\/Music|\/Users\/yt\/Pictures|\/Users\/yt\/Public)

J'ai simplement rajouter le "!" après le ^.

16

(4 replies, posted in Configuration)

yahway wrote:

Sur une distri ubuntu 8.04.3

Ok alors met le contenu de ce fichier de conf dans ton dossier /etc/ssh/ (donc /etc/ssh/sftp_config) :
http://mysecureshell.cvs.sourceforge.ne … vision=1.2

17

(4 replies, posted in Configuration)

yahway wrote:

bonjour, apres l'installation d'openssh et de mysecure shell, aucuns fichier sftp_config n'est present dans le repertoire /etc/ssh.

Avez vous une idée de pourquoi ce fichier n'est pas present?

merci de votre aide

Bonjour,

Sur quel OS es tu ?

mojoman wrote:

Hi,

I set my persmission on my user account as

rwxrwxr_x

For some reasons mysecureshell would not let me loggon.

Hi could you please paste your configuration.

Thanks

19

(3 replies, posted in Usage)

Hi,

Could you be more specific on your sftp-who issue ?

Thanks

20

(3 replies, posted in Usage)

Hi,

Did you try a sftp-verif ?

Hi, did you look on documentation ?

http://mysecureshell.sourceforge.net/en/Download.html
http://mysecureshell.sourceforge.net/en/Upload.html

Examples are shown on those pages.

22

(3 replies, posted in Usage)

mojoman wrote:

Thanks that worked! Now I get  12MB/S!

Great :-)

23

(3 replies, posted in Usage)

mojoman wrote:

Hello,

I am using MySecureShell 1.15 and I noticed something. When transferring a zip file I could only get a download speed of 5kB per second using /bin/MySecureShell and sftp.  When I changed to ./bin/bash and used sftp I could download at 11MB/s!

This is a serious problem! What can I do to increase transfer rate using MySecureShell!

Hi Mojoman !

It seams you've keeped the default configuration. Check those values :
* GlobalDownload
* Download
in your sftp_config file. Change them to 0 to get full available speed.

Keep us informed  wink

24

(1 replies, posted in Others)

pigri wrote:

Hello!

Please help me.I use for LDAP server but the MySecureShell dont use for LDAP user settings.
Can you help me?

Thank you,
David

Hi !

You need to configure you PAM settings for SSH to allow LDAP users.

Generally in /etc/pam.d/ssh. Once your users are able to connect trought SSH, you could set MySecureShell as the default Shell on LDAP users accounts.

Good luck

25

(2 replies, posted in Configuration)

Salut Couscous,

L'utilisateur a t'il bien MySecureShell en tant que shell par défaut ?