ぽっぺん日記@karashi.org

_ gmirrorその後

DELL PowerEdge SC430 + Seagate ST3320620AS * 2台の環境で1ヶ月近く動かしているが、非常に安定していて、今までトラブル続きだったのが嘘のようだ。

もうそろそろ本番投入しても良さげ。

_ chroot ssh環境を作ろうかと思って、security/openssh-portableを見てみたところ、ずいぶんknobが増えていた

pkgtools.confのMAKE_ARGSに

'security/openssh-portable' => '-DPAM -DTCP_WRAPPERS -DLIBEDIT -DKERBEROS -DOPENSSH_CHROOT -DHPN',

を追記しておいた。

chroot環境に必要なバイナリのインストールは、shells/scponly付属の/usr/local/share/examples/scponly/config.hを編集して、/usr/local/etc/share/example/scponly/setup_chroot.shを実行すれば楽できそう。

具体的には、sshクライアントからのログインをさせたいので、config.hに

#define PROG_SH "/bin/sh"

を追記した。

chroot環境用のバイナリをインストールした後は、vipwで該当ユーザのHOMEディレクトリを

/home/hoge/./

みたいな感じに編集して、HOMEディレクトリを/に設定してやればOK。

参考にさせて頂いたところ：

• FreeBSDでChroot patch for ssh
• void GraphicWizardsLair( void ); // WinSCPとscponlycで作るchrootなデータやり取りサーバーおぼえ書き

_ できごと

• 外回りをしたら、えれー暑くて、汗をかきまくり。スーツが雑巾のようだ。