Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Petit espace de stockage gratuit pour les données les plus critiques

Hoper

Bonjour,

Vu que ça s’adresse surtout aux libristes, et que cela concerne la possibilité de sauvegarder ses données les plus critiques, je me suis dit que j'allais poster ça la.

Donc, pour ceux qui cherchent un espace distant pour sauvegarder leurs clefs, wallet, keepass, photos de mariage, ou autre document critique, je met à disposition un espace gratuit de stockage. Bien évidement ce sera à vous de chiffrer toutes vos données avant de les envoyer (je ne demande à personne de me faire confiance 🙂

https://hoper.dnsalias.net/atdc/index.php/2017/11/13/service-de-stockage-gratuit/

Pour le moment c'est du beta test pour ceux qui sont intéressés. Si ça fonctionne bien, si cela intéresse suffisamment de gens, j'essayerai de rendre tout ça plus industriel. Je réfléchi aussi à d'autres services type shell ou autre... Mais chaque chose en son temps 🙂

Hoper

Et voila un début de FAQ 🙂
https://hoper.dnsalias.net/atdc/index.php/2017/11/15/stockage-gratuit-la-faq/

Accessoirement si quelqu'un pense pouvoir réussir à chrooter un utilisateur avec rssh, je suis preneur. J'ai eu beau tout appliquer à la lettre, utiliser les scripts de création etc... Rien 🙁

bruno

Pouquoi t'embêter avec rssh ? Tu laisses juste un accès en SFTP avec chroot dans le home. exemple de sshd_config :

Subsystem sftp internal-sftp

Allowgroups sftpusers groupetruc groupemachin

Match group sftpusers
        ChrootDirectory %h
        X11Forwarding no
        AllowTcpForwarding no
        ForceCommand internal-sftp

(attention à ne pas te bloquer en tant qu'administrateur système avec Allowgroups 😉)

Il suffit que tes utilisateurs soit créés avec comme shell /bin/false et comme groupe principal sftpusers

Hoper

Parce que je tiens à ce que les utilisateurs puissent utiliser rsync.
Les volumétries proposées risquent de grimper rapidement. Il n'est pas question
que plusieurs utilisateurs ré-upload des dizaines de Go toutes les nuits...

Mais si tu connais un logiciel qui me permettra facilement de chrooter, tout en maintenant scp/sftp/rsync, je suis super preneur 🙂

bruno

Ah, je n'avais pas pris en compte le besoin de rsync, désolé.
Je disais cela parce que les environnements chroot c'est super casse-pied à mettre en place, plein de dossiers système à copier et de bibliothèques.

Des liens pour openssh :

https://www.techrepublic.com/blog/linux-and-open-source/chroot-users-with-openssh-an-easier-way-to-confine-users-to-their-home-directories/
http://allanfeid.com/content/creating-chroot-jail-ssh-access
https://linuxconfig.org/how-to-automatically-chroot-jail-selected-ssh-user-logins