[linux/debian wheezy]kako userju, ki ima omogočen samo chroot dostop do svoje mape sshja pa ne omogočiti spremembo gesla?

kot pravi vprašanje v naslovu, kako userju, ki ima omogočen samo chroot sftp dostop do svoje mape sshja pa ne omogočiti spremembo gesla?

Jaz sem pri sebi eksperimentiral z certifikatom od NLB in PoštarCA za avtentikacijo proti SFTP-ju in mi je odlično delovalo.
Je pa res, da SFTP strežnik ni bil tisti 'standardni', ki pride z Linuxom.
Iz certifikata sem enostavno prebral uporabnikov email ali ime in tega uporabil kot 'username'.
Glede na to, da ima danes praktično vsakdo vsaj enega od teh 'uradnih' certifikatov, to nebi smelo biti preveč komplicirano.
Komplicirano postane, če bi ti želel izdajati svoje certifikate za uporabnike, jim dopovedat, kako jih prevzeti, uvoziti,... kar vse odpade, če se uporablja tiste 'uradne' certifikate. Je pa res, da gre s tem kakršnakoli anonimnost uporabnika po gobe, saj točno veš, kdo se ti prijavlja na tvoj strežnik.

Lahko si omisliš nek poseben SFTP server, ki ni integriran v Linux, tako da ima povsem ločene userje od samega OS-a. Tam ponavadi lažje 'mešetariš' s takimi posebnimi željami.

Komercialnih rešitev je na tem področju več (eno celo sam prodajam), glede brezplačnih open source zadev boš moral pa malo strica Googla vprašat (ali pa če ti kdo drug kaj namigne).

Sem mislil, da se želiš izogniti generiranju lastnih certifikatov (puttygen&Co) in kompliciranim navodilom za uporabnike - zato sem te 'spomnil' na možnost, da uporabiš certifikate, ki jih večina uporabnikov že ima nameščene na svojih sistemih.

Malo poglej na www.proftpd.org in njihove how-to-je.

Jaz ga imam na mojem Linuxu, ampak se nisem nikoli ukvarjal z možnostjo postavitve v varianti virtualnega ftp strežnika.

Poglej si tudi primere konfiguracij.