Dotaz: jak na prava uzivatele

[kopr]

Hi, jak nastavit (bez ACL) prava pro uzivatele, ze muze napr. jen do jednoho adresare a ne nekam jinam?

Dik za tipy, cau

Odpovědi

[Jarda Jester]

Jednoduse pouzit rbash = restricted bash. Ten napriklad vubec neumozni pouziti prikazu cd.

[kopr]

ale kdyz mam napr. pro toho daneho uzivatele shell /bin/false?

[Jarda Jester]

Pokud ho pouzivas jenom pro beh nejakeho demona, tak bych asi pouzil chroot. Mozna kdybys napsal co presne chces dosahnout, tak by bylo jednodussi najit reseni.

[kopr]

nene, daemona ne, je to pro FTP uzivatele cili, proto /bin/false, ale mam ho v chroot listu, cili muze prochazet kdekoli (v adr. strukture), ale potrebuji ho omezit pouze na /home.

[Josef Kufner]

Pokud používáš Proftpd, tak se to dá udělat takto:

# chroot
DefaultRoot ~                   !users

což uživatele, kteří nejsou ve skupině users, uvězní v jejich home.

[kopr]

Ale kdyz pouzivam vsftp? potrebuji aby dany user mel pristup v /home pro vsechny, ale ne do cele struktury....