git revert-du-pauvre 1c7d8d0949

From: Gregory Colpart
cela m'a sauvé la vie à plusieurs reprises, donc à garder au
moins dans la section FAQ stp

et

12:05 <benpro> Daniel: 1c7d8d0949/diff/HowtoSSH.md ça servait dans le vieux evobackup enfait pour le faire dans le chroot à la main, puis géré par un script et now géré par bkctl
12:05 <benpro> mais ouais pas très utile de le mettre dans le wiki
12:06 <benpro> du moins pour debien, mais en fait je dis une connerie on (je) faisais meme pas comme ça
12:06 <benpro> on lançait le binaire et kill c'est tout… pas avec start-stop-daemon
12:06 <benpro> bref cool story
This commit is contained in:
Daniel Jakots 2017-10-19 16:22:09 -04:00
parent 24a6674013
commit 7a9007c23c

View file

@ -57,6 +57,22 @@ ssh-keygen: generating new host keys: RSA DSA ECDSA ED25519
n'existent pas donc une autre solution est de supprimer les clés et de
rebooter.
### reload/restart le démon ssh sur Debian sans passer par le script d'init
Pour reload :
~~~
# start-stop-daemon --stop --signal 1 --quiet --oknodo --pidfile /var/run/sshd.pid --exec /usr/sbin/sshd
~~~
Pour redémarrer :
~~~
# start-stop-daemon --stop --quiet --oknodo --retry 30 --pidfile /var/run/sshd.pid
# start-stop-daemon --start --quiet --pidfile /var/run/sshd.pid --exec /usr/sbin/sshd
~~~
## SFTP chroot
Voici un ensemble de commandes pouvant être utilisées pour mettre en place un accès SFTP pour un ou plusieurs utilisateurs, qui n'auront accès qu'à une vue limitée de l'arborescence du système :