Chaos Shell - Revision history

Naar: Naar moved page ChaosShell to Chaos Shell: Syntaxe

2013-04-11T14:36:49Z

Naar moved page ChaosShell to Chaos Shell: Syntaxe

Naar: wikify

2013-04-11T14:36:04Z

wikify

Naar: MàJ syntaxique

2013-01-06T11:48:22Z

MàJ syntaxique

ToM: +cat

2012-08-14T00:45:18Z

+cat

ToM: wikify

2012-07-11T05:32:46Z

wikify

ToM: +cat

2012-07-11T05:30:11Z

+cat

Okhin: /* Création du boostrap */ la variante minbase estvraiment TROP minimaliste

2011-10-20T09:42:45Z

‎Création du boostrap: la variante minbase estvraiment TROP minimaliste

Okhin at 16:26, 17 October 2011

2011-10-17T16:26:44Z

Okhin: Seting up chaos shell box - WIP

2011-10-17T16:13:12Z

Seting up chaos shell box - WIP

New page

*** WORK IN PROGRESS ***

So, ChaosShell.

Login ssh sur un loopdevice chiffré et lié à pam_mount, le tout dans un chrrot
* Installation cryptsetup et luks

=== Dépendance ===
En vrac, liste de dépendance intéressantes à avoir
* cryptsetup-luks
* debootstrap
* fusecompress

=== Configuration de ssh ===
SSH va servir les utilisateur chrootés, on aura besoin d'un répertoire /chroot/user par utilisateur, et on ne veut le faire que pour un seul groupe pour se garder des accès administratifs classique.
Le répertoire de chroot doit être owned by root only (cf: http://www.howtoforge.com/chrooted_ssh_howto_debian_p2 )

Ajouter à /etc/ssh/sshd_config:

Match Group chaos
ChrootDirectory /chaos/%u

=== Création du boostrap ===
Grâce à debootstrap, on peut installer assez rapidement un système minimaliste, fort pratique pour le job. Le système simpliste pèse 126 Mo, le monter dansun filesystem compressé peut avloir le coup

debootstrap --variant minbase squeeze /chroot/USER_NAME

@@ Line 1: / Line 1: @@
-{{Attention|WORK IN PROGRESS}}
+{{Brouillon}}
-So, ChaosShell.
+''So, '''Chaos shell'''.''
 Login SSH sur un [[wikipedia:en:Loop_device|''loop device'']] chiffré et lié à <code>pam_mount</code>, le tout dans un <code>chroot</code>.

@@ Line 3: / Line 3: @@
 So, ChaosShell.
-Login ssh sur un loopdevice chiffré et lié à pam_mount, le tout dans un chroot.
+Login SSH sur un [[wikipedia:en:Loop_device|''loop device'']] chiffré et lié à <code>pam_mount</code>, le tout dans un <code>chroot</code>.
-== Dépendance ==
+== Dépendances ==
-En vrac, liste de dépendance intéressantes à avoir
+En vrac, liste de dépendance intéressantes à avoir :
-* cryptsetup-luks
+* <code>cryptsetup-luks</code>
-* debootstrap
+* <code>debootstrap</code>
-* fusecompress
+* <code>fusecompress</code>
-* pam-mount
+* <code>pam-mount</code>
-== Configuration de ssh ==
+== Configuration de SSH ==
-SSH va servir les utilisateur chrootés, on aura besoin d'un répertoire <tt>/chroot/user</tt> par utilisateur, et on ne veut le faire que pour un seul groupe pour se garder des accès administratifs classique.
+SSH va servir les utilisateurs ''chrooted''. On aura besoin d'un répertoire <code>/chroot/user</code> par utilisateur et on ne veut le faire que pour un seul groupe pour se garder des accès administratifs classiques.
-Le répertoire de chroot doit être owned by root only (cf: http://www.howtoforge.com/chrooted_ssh_howto_debian_p2 )
+Le répertoire <code>/chroot</code> ne doit appartenir qu'à Root uniquement<ref>[http://www.howtoforge.com/chrooted_ssh_howto_debian_p2 How to chroot SSH sessions]</ref>.
-Ajouter à <tt>/etc/ssh/sshd_config</tt> :
+Ajouter à <code>/etc/ssh/sshd_config</code> :
    Match Group chaos
@@ Line 26: / Line 26: @@
 == Création du boostrap ==
-Grâce à debootstrap, on peut installer assez rapidement un système minimaliste, fort pratique pour le job. Le système simpliste pèse 126 Mo, le monter dans un filesystem compressé peut valoir le coup.
+Grâce à <code>debootstrap</code>, on peut installer assez rapidement un système minimaliste, fort pratique pour le job. Le système simpliste pèse 126 Mo, le monter dans un système de fichiers compressé peut valoir le coup.
    debootstrap squeeze /chroot/USER_NAME
 [[Category:CypherPunk]]
 [[Category:Projets]]

← Older revision		Revision as of 00:45, 14 August 2012
Line 31:		Line 31:

	[[Category:CypherPunk]]		[[Category:CypherPunk]]
		+	[[Category:Projets]]

← Older revision		Revision as of 05:30, 11 July 2012
Line 25:		Line 25:

	debootstrap squeeze /chroot/USER_NAME		debootstrap squeeze /chroot/USER_NAME
		+
		+	[[Category:CypherPunk]]

← Older revision		Revision as of 09:42, 20 October 2011
Line 24:		Line 24:
	Grâce à debootstrap, on peut installer assez rapidement un système minimaliste, fort pratique pour le job. Le système simpliste pèse 126 Mo, le monter dansun filesystem compressé peut avloir le coup		Grâce à debootstrap, on peut installer assez rapidement un système minimaliste, fort pratique pour le job. Le système simpliste pèse 126 Mo, le monter dansun filesystem compressé peut avloir le coup

−	debootstrap ~~--variant minbase~~ squeeze /chroot/USER_NAME	+	debootstrap squeeze /chroot/USER_NAME

← Older revision	Revision as of 14:36, 11 April 2013
(No difference)

@@ Line 4: / Line 4: @@
 Login ssh sur un loopdevice chiffré et lié à pam_mount, le tout dans un chrrot
 === Dépendance ===
@@ Line 11: / Line 10: @@
   * debootstrap
   * fusecompress
 === Configuration de ssh ===