Dotaz: Obmedzeny SHELL

[Pista]

Zdravim. Mam server na ktory potrebujem pustit jedneho cloveka z vonku. Tak aby mal pravo spustat a prehliadat veci LEN vo svojom a zo svojho hom. direktoria.

Existuje nejaky shell ktory sa da na nejake taketo veci nakonfigurovat?

Problem toho standardneho shellu je v tom, ze ten clovek si vzdy bude mat moznost zaliest aj niekde do /etc a prekuknut si moje konfiguraky a to ja nechcem... .

Poradite ako to riesit? Dakujem.

Odpovědi

[Skokan, Pavel]

mozna chroot

[rastos]

Restricted shell ?

[Pista]

nato som uz mrkal. Lenze co mu zabrani si dat napriklad #less /etc/passwd ?

Ano da sa to chrootom ale to mam teraz menit atributy na vsetkom co nechcem aby precital?

[Skokan, Pavel]

hmm - a potrebuje dotycny vubec shell?

[Michal Kubeček]

Já jsem k podobnému účelu znásilnil AppArmor, ale to bych neoznačil za úplně standardní řešení.

[puchy]

http://ibsh.sourceforge.net/

[Pista]

Vdaka. Nieco take som potreboval!!