Hello,

Petit souci avec Include, je ne comprends pas bien comment on doit l'utiliser :

si je fais

sftp_config:
<Default>
LogFile  /var/log/sftp-server.log
</Default>
<User tstmss>
Include /usr/local/etc/sftp_config2
</User>

sftp_config2 :
Home /tmp

sudo -u tstmss MySecureShell --configtest
[ERROR]Missing 1 close(s) tag(s) in file '/tmp/sftp_config'!!!
----------------------------------------------------
si je fais

sftp_config:
<Default>
LogFile  /var/log/sftp-server.log
</Default>
Include /usr/local/etc/sftp_config2

sftp_config2 :
<User tstmss>
Home /tmp
</User>

sudo -u tstmss MySecureShell --configtest
--- tstmss ---
GlobalDownload        = 0 bytes/s
GlobalUpload          = 0 bytes/s
Download              = 0 bytes/s
Upload                = 0 bytes/s
StayAtHome            = false
VirtualChroot         = false
LimitConnection       = 0
LimitConnectionByUser = 0
LimitConnectionByIP   = 0
Home                  = /home/tstmss
...
Pas d'erreur mais le Home n'est pas pris en compte (sftp_config2 n'est pas loadé)
-----------------------------------------------------------
Si je fais :

sftp_config:
<Default>
LogFile  /var/log/sftp-server.log
</Default>
<User tstmss>
Include /usr/local/etc/sftp_config2

sftp_config2 :
Home /tmp
</User>

sudo -u tstmss MySecureShell --configtest
--- tstmss-
GlobalDownload        = 0 bytes/s
GlobalUpload          = 0 bytes/s
Download              = 0 bytes/s
Upload                = 0 bytes/s
StayAtHome            = false
VirtualChroot         = false
LimitConnection       = 0
LimitConnectionByUser = 0
LimitConnectionByIP   = 0
Home                  = /tmp

La c'est ok mais
sudo -u tstmss2 MySecureShell --configtest 
[ERROR]Missing 1 close(s) tag(s) in file '/usr/local/etc/sftp_config'!!!

Alors comment c'est sensé fonctionner ?

Pour le faire fonctionner j'ai remplacé :

conf.c
          else
          if (processTag == 0)
                     continue;
            else
          if ((tb = parse_cut_string(str)))
          {
                if (tb[0])
                  processLine(tb, max_recursive_left, verbose);
                free(tb);
          }

par
              else if ((tb = parse_cut_string(str)))
                {
                  if (tb[0])
                    if( (processTag==1) || (strcmp("Include",tb[0])==0) )
                        processLine(tb, max_recursive_left, verbose);
                  free(tb);
                }

Dans ce cas:

on peut faire :
<Default>
LogFile /var/log/sftp-server.log
</Default>
Include /usr/local/etc/sftp_config2

sftp_config2
<User tstmss>
Home /tmp
</User>

Merci

JoK

Bonjour

Quelques idées de Directives :

ForceUser
ForceGroup
(normalement ok, sur autre topic)

MaximumRights
ForceRights

CanReadFile
CanReadDir
CanWriteFile
CanSetAttribute
CanMakeDir
CanRename
CanSymLink
ou bien
DisableReadFile
DisableReadDir
DisableWriteFile
DisableSetAttribute
DisableMakeDir
DisableRename
DisableSymLink

DisableOverwrite : Empêche écrasement fichier s'il existe déjà

CreateHome : Creer le Home dir s'il n'existe pas (peut être intéressant par exemple avec Home /home/$SSH_CONNECTION qui crée un home a partir IP de connection)

UploadUseTmp : ce serait un mode de transfert ou l'upload se fait sur un fichier temporaire qui est ensuite renommé avec son nom final, ce qui permet d'avoir côté serveur un daemon qui checke la présence de fichiers pour lancer un traitement dessus, en mode standard le daemon ne sait pas facilement si le transfert est terminé, alors qu'avec le renommage oui.
exemple :
put "fichier"
= transfert vers ".#fichier#.<pid>"
+ renommage en "fichier"

Ce serait trop bien :D:D

JoK

Bonjour,
J'ai un petit souci, lorsque j'exécute MySecureShell avec --config-test, j'obtient un segfault à la première variable STRING non définie dans le sftp_config (ici Shell) :

MySecureShell --configtest
--- root ---
GlobalDownload        = 51200 bytes/s
GlobalUpload          = 0 bytes/s
Download              = 5120 bytes/s
Upload                = 0 bytes/s
StayAtHome            = true
VirtualChroot         = true
LimitConnection       = 10
LimitConnectionByUser = 10
LimitConnectionByIP   = 10
Home                  = /home/root
Segmentation Fault(coredump)

dans le code :

conf.c
              if (ptr == NULL && confParams[i].show == CONF_SHOW_IF_NOT_NULL)
                (void )printf("{default}");
              else
                (void )printf("%s", ptr);

il semble que ptr soit NULL mais confParams[i].show != CONF_SHOW_IF_NOT_NULL
=> boom

JoK

Bonjour à tous,
Une idée comme ça, ne serait-il pas possible de forcer le sftp avec un autre user que celui de l'authentification afin d'avoir un propriétaire unique des fichiers uploadé (comme c'est possible en samba) ?

Une directive du style :
ForceUser sftpuser

Cordialement

Et encore une fois, bravo pour le produit (in French this time)

JoK