abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 00:44 | Pozvánky

V sobotu 21. října 2017 se na půdě Elektrotechnické fakulty ČVUT v Praze uskuteční RT-Summit – setkání vývojářů linuxového jádra a uživatelů jeho real-time verze označované jako preempt-rt.

… více »
Pavel Píša | Komentářů: 4
včera 23:44 | Bezpečnostní upozornění

V Linuxu byla nalezena bezpečnostní chyba CVE-2017-15265 zneužitelná k lokální eskalaci práv. Jedná se o chybu v části ALSA (Advanced Linux Sound Architecture).

Ladislav Hagara | Komentářů: 1
včera 22:44 | Komunita

Greg Kroah-Hartman informuje na svém blogu, že do zdrojových kódu linuxového jádra bylo přidáno (commit) prohlášení Linux Kernel Enforcement Statement. Zdrojové kódy Linuxu jsou k dispozici pod licencí GPL-2.0. Prohlášení přidává ustanovení z GPL-3.0. Cílem je chránit Linux před patentovými trolly, viz například problém s bývalým vedoucím týmu Netfilter Patrickem McHardym. Více v často kladených otázkách (FAQ).

Ladislav Hagara | Komentářů: 4
včera 22:04 | Pozvánky

Rádi bychom vás pozvali na přednášku o frameworku Avocado. Jedná se o testovací framework další generace, inspirovaný Autotestem a moderními vývojovými nástroji, jako je třeba git. Přednáška se bude konat 23. října od 17 hodin na FEL ČVUT (Karlovo náměstí, budova E, auditorium K9 – KN:E 301). Více informací na Facebooku.

… více »
mjedlick | Komentářů: 0
včera 21:44 | Bezpečnostní upozornění

Nový útok na WPA2 se nazývá KRACK a postihuje prakticky všechna Wi-Fi zařízení / operační systémy. Využívá manipulace s úvodním handshake. Chyba by měla být softwarově opravitelná, je nutné nainstalovat záplaty operačních systémů a aktualizovat firmware zařízení (až budou). Mezitím je doporučeno používat HTTPS a VPN jako další stupeň ochrany.

Václav HFechs Švirga | Komentářů: 2
15.10. 00:11 | Zajímavý projekt

Server Hackaday představuje projekt RainMan 2.0, aneb jak naučit Raspberry Pi 3 s kamerovým modulem pomocí Pythonu a knihovny pro rozpoznávání obrazu OpenCV hrát karetní hru Blackjack. Ukázka rozpoznávání karet na YouTube. Zdrojové kódy jsou k dispozici na GitHubu.

Ladislav Hagara | Komentářů: 0
14.10. 15:11 | IT novinky

Online obchod s počítačovými hrami a elektronickými knihami Humble Bundle byl koupen společností IGN. Dle oficiálních prohlášení by měl Humble Bundle dále fungovat stejně jako dosud.

Ladislav Hagara | Komentářů: 8
14.10. 06:00 | Zajímavý článek

Brendan Gregg již v roce 2008 upozornil (YouTube), že na pevné disky se nemá křičet, že jim to nedělá dobře. Plotny disku se mohou rozkmitat a tím se mohou prodloužit časy odezvy pevného disku. V září letošního roku proběhla v Buenos Aires konference věnovaná počítačové bezpečnosti ekoparty. Alfredo Ortega zde demonstroval (YouTube, pdf), že díky tomu lze pevný disk použít také jako nekvalitní mikrofon. Stačí přesně měřit časy odezvy

… více »
Ladislav Hagara | Komentářů: 8
13.10. 14:33 | Komunita

Společnost SUSE natočila a na YouTube zveřejnila dva nové videoklipy: 25 Years - SUSE Music Video (7 Years parody) a Linus Said - Music Parody (Momma Said).

Ladislav Hagara | Komentářů: 6
13.10. 12:55 | Zajímavý projekt

Autoři stránky Open Source Game Clones se snaží na jednom místě shromažďovat informace o open source klonech proprietárních počítačových her. Přidat další hry nebo návrhy na zlepšení lze na GitHubu. Na stránce Open Source Text Games jsou shromažďovány informace o open source textových hrách. Opět lze k vylepšení nebo doplnění stránky použít GitHub.

Ladislav Hagara | Komentářů: 1
Těžíte nějakou kryptoměnu?
 (6%)
 (2%)
 (15%)
 (76%)
Celkem 718 hlasů
 Komentářů: 24, poslední 27.9. 08:30
    Rozcestník

    Dotaz: vytvoření uživatel s právy pouze na jednu složku?

    16.7.2007 11:24 Kumor | skóre: 1
    vytvoření uživatel s právy pouze na jednu složku?
    Přečteno: 1659×
    Dobrý den, potřeboval bych rychle vyřešit následující věc. Nevím jak vyřešit, aby se mi kamarád mohl přihlásit na počítač pomocí ssh tak, aby mohl zapisovat pouze do jedné jediné složky (ideální by bylo, aby se do jiné ani nedostal, nemohl procházet..)

    potřeboval bych, aby se přihlásil a objevil se ve složce /home/karel/obrazky a tam mohl kopírovat věci, ale aby z te složky nemohl vyjet (pokud to jde udělat) a pokud z té složky vyjede, tak aby nikam jinam nemohl zapisovat.

    je řešením vytvoření uživatel s právy pouze na jednu složku, pokud ano, jak pak zabrání procházení a jak se to udělá pouze pomocí příkazové řádky?

    omlouvám se za příspěvek typu "řekněte mi přesně jak", ale potřebuji to vyřešit rychle..

    Děkuji moc za rady Karel Szkandera

    ps:ssh mi funguje, já se na svůj počítač odkudkoli přihlásím pomocí ssh karel@moje_ip Linux, distribuce Mandriva

    Odpovědi

    michich avatar 16.7.2007 11:29 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: vytvoření uživatel s právy pouze na jednu složku?
    To by kamarádovi mohl stačit scponly shell. Najdi si to.
    16.7.2007 11:38 Kumor | skóre: 1
    Rozbalit Rozbalit vše Re: vytvoření uživatel s právy pouze na jednu složku?
    abych ještě upřesnil, kamarád(i) budou přistupovat z windowsu a bude potřeba tedy nějaké user-friendly kopírování, tam jsem zamýšlel doporučit jim pak WinSCP3..
    michich avatar 16.7.2007 13:20 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: vytvoření uživatel s právy pouze na jednu složku?
    A právě pro WinSCP scponly naprosto postačuje.
    16.7.2007 13:24 Kumor | skóre: 1
    Rozbalit Rozbalit vše Re: vytvoření uživatel s právy pouze na jednu složku?
    jj, prave si to ctu, ze to jde, ale zatim jsem nikde nenasel nejaky dobry navod na zprovozneni.. :-/ jenom par veci o tom ze to je dobry nastroj a par prispevku v diskuzich, ze se jim nepovedlo nastaveni :)

    jediny kraticky navod jsem zatim nasel na rootu, ale podle nej bych to urcite nenainstaloval a nenastavil..

    michich avatar 16.7.2007 19:52 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: vytvoření uživatel s právy pouze na jednu složku?
    Kde je ten návod a co na něm nechápeš?
    17.7.2007 10:40 Kumor | skóre: 1
    Rozbalit Rozbalit vše Re: vytvoření uživatel s právy pouze na jednu složku?
    Takže postup by měl byt následující?

    1.nainstalovat scponly

    2.vytvořit si adresář ve kterém chci aby se uživatel mohl pohybovat (pokud není) v mém případě tedy už je /home/karel/obrazky

    3.vytvořit uživatele, který bude mít jako shell scponly a domovský adresář ten výše uvedený

    takto:

    useradd -d /home/karel/obrazky -s /usr/bin/scponly novy_uzivatel

    -je to dobře?

    4.provést chroot - nevím jak..

    michich avatar 17.7.2007 14:00 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: vytvoření uživatel s právy pouze na jednu složku?
    Alespoň na první pohled si myslím, že je to dobře. scponly obsahuje dvě binárky: obyčejnou scponly a chrootující scponlyc. Když použiješ jako shell tu druhou, bude uživatel automaticky chrootován. scponlyc musí být SUID root.
    17.7.2007 14:08 Kumor | skóre: 1
    Rozbalit Rozbalit vše Re: vytvoření uživatel s právy pouze na jednu složku?
    Takže jsem to vyzkoušel takhle: 1.nainstaloval scponly

    2.sel do adresare /home/karel/obrazky

    3.vytvořil uživatele, který bude mít jako shell scponlyc a domovský adresář ten výše uvedený useradd -d /home/karel/obrazky -s /usr/sbin/scponlyc novy_uzivatel 4. passwd novy_uzivatel

    zadal heslo

    5. pri pokusu prihlasit se pres Winscp mi vyskoci tyto varovne hlasky error looking up users groups error getting name of current remote directory 5x cant get attributes of file"..." error getting name of current remote directory cant get attributes of file"..." error getting name of current remote directory error listing directory " error getting name of current remote directory

    a pote mi najede winscp, ovsem v okne kde by mely byt adresare je pusto a prazdno.. takze kde soudruzi z NDR udelali chybu? :)
    michich avatar 17.7.2007 15:01 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: vytvoření uživatel s právy pouze na jednu složku?
    Zapomněl jsem, že scponlyc potřebuje mít v tom cílovém adresáři zkopírované některé soubory. Ve zdrojákách scponly je skript setup-chroot.sh, který se to snaží dělat automaticky včetně vytvoření uživatelského účtu.
    17.7.2007 15:39 Kumor | skóre: 1
    Rozbalit Rozbalit vše Re: vytvoření uživatel s právy pouze na jednu složku?
    Ten skript nemůžu najít :-/

    zkusil jsem ještě při vytváření nového uživatel nechat vytvořit i jeho domovský adresář, ale ani tudy cesta nevedla - ty samé chyby co předtím..

    No asi to nebude tak jednoduché a nestihnu to udělat dnes do večera, než pojedu na hory :(
    25.7.2007 11:04 Kumor | skóre: 1
    Rozbalit Rozbalit vše Re: vytvoření uživatel s právy pouze na jednu složku?
    Tak se mi to nepovedlo :-/

    Návod na vytvoření funkčního chrootu s scponly nemůžu najít, zmiňovány skript setup-chroot.sh taky na, a vlastní pokusy selhávají :-(
    17.7.2007 10:44 Kumor | skóre: 1
    Rozbalit Rozbalit vše Re: vytvoření uživatel s právy pouze na jednu složku?

    ps: ten návod na rootu je tady, v dolní polovině stránky. Ale nechápu na něm nic..

    Stejně jako jsem nebyl příliš moudrý z článku ani diskuze tady na abclinuxu
    honzous avatar 16.7.2007 13:12 honzous | skóre: 17 | blog: /var/log/honzous.log
    Rozbalit Rozbalit vše Re: vytvoření uživatel s právy pouze na jednu složku?
    Proboha proc chces pro kopirovani obrazku pouzivat SSH? Staci, kdyz rozbehnes jakykoliv FTP server, neznam jediny, kde by nebylo mozne zakazat pristup do "vyssich" adresaru.
    Nevykej mi, ja ti taky nebudu vykat...↵ Mar 13 11:53:32 nevykat last message repeated 2324661 times
    michich avatar 16.7.2007 13:22 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: vytvoření uživatel s právy pouze na jednu složku?
    Já zas nechápu, jak může dneska kdokoliv chtít ještě používat nezabezpečené FTP (kromě veřejného anonymního FTP samozřejmě).
    honzous avatar 16.7.2007 13:31 honzous | skóre: 17 | blog: /var/log/honzous.log
    Rozbalit Rozbalit vše Re: vytvoření uživatel s právy pouze na jednu složku?
    Co to znamena "nezabezpecene"? To, ze se jmeno a heslo posila v plain textu? To uz je vec samotneho spravce daneho FTP serveru, jak ti to ohlida. Moznosti sifrovani je cela rada. Takze pokud "nezabezpecene FTP" u tebe znamena "nezabezpecitelne FTP", resp. "protokol urceny k prenosu souboru, kde muze dojit ke ztrate ci uniku citlivych dat", tak je to blabol.
    Nevykej mi, ja ti taky nebudu vykat...↵ Mar 13 11:53:32 nevykat last message repeated 2324661 times
    michich avatar 16.7.2007 19:50 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: vytvoření uživatel s právy pouze na jednu složku?
    Ano, myslel jsem tím posílání hesla v plaintextu. Jak by si to měl podle tebe správce FTP serveru ohlídat, aniž by tím omezil širokou použitelnost FTP? To už fakt lepší windowsákům říct, ať si stáhnou klikací WinSCP. Taky tím odpadnou starosti s firewally a NATy.
    honzous avatar 17.7.2007 12:17 honzous | skóre: 17 | blog: /var/log/honzous.log
    Rozbalit Rozbalit vše Re: vytvoření uživatel s právy pouze na jednu složku?
    Staci sifrovat autentifikaci :-) Nepredpokladam, ze ve slozce /home/karel/obrazky jsou nejaka citliva data, ktera by stala za to prenaset sifrovane, tudiz podstatne pomaleji :-)
    Nevykej mi, ja ti taky nebudu vykat...↵ Mar 13 11:53:32 nevykat last message repeated 2324661 times
    17.7.2007 14:49 Jiří J. | skóre: 34 | blog: Poutník | Brno
    Rozbalit Rozbalit vše Re: vytvoření uživatel s právy pouze na jednu složku?
    No s tou pomalostí na tom něco bude .. na 10/100Mbit LAN mám server s 666MHz Celeron CPU ... a přes WinSCP tam kopíruji tak 1MB/s ... FTP jede asi 8MB/s (nešifrované). Ale možná je to tím CPU..
    Víra je firma si myslela, že něco je pravdivé. LMAO -- “zlehčovat mého osla”
    16.7.2007 16:12 Jiří J. | skóre: 34 | blog: Poutník | Brno
    Rozbalit Rozbalit vše Re: vytvoření uživatel s právy pouze na jednu složku?
    chroot by také mohl být řešením...
    Víra je firma si myslela, že něco je pravdivé. LMAO -- “zlehčovat mého osla”
    16.7.2007 16:15 Jiří J. | skóre: 34 | blog: Poutník | Brno
    Rozbalit Rozbalit vše Re: vytvoření uživatel s právy pouze na jednu složku?
    Víra je firma si myslela, že něco je pravdivé. LMAO -- “zlehčovat mého osla”
    Josef Kufner avatar 17.7.2007 15:45 Josef Kufner | skóre: 67
    Rozbalit Rozbalit vše Re: vytvoření uživatel s právy pouze na jednu složku?
    To co asi hledáš se jmenuje "scponly" a "chroot" (jakožto vlastnost scponly). Podrobnosti a návody už si zajisté zvládneš najít sám.
    Hello world ! Segmentation fault (core dumped)
    Josef Kufner avatar 17.7.2007 15:46 Josef Kufner | skóre: 67
    Rozbalit Rozbalit vše Re: vytvoření uživatel s právy pouze na jednu složku?
    Teda nechápu, jak se mi to povedlo, ale přehlíd jsem úplně celou diskuzi :-D
    Hello world ! Segmentation fault (core dumped)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.