Dotaz: ucet s obmedzenim

[xxxxxxxxxxxxx]

ahojte v ubuntu server potrebujem vytvorit pouzivatelsky ucet s povolenim len zopar prikazom a uzivatelovi zakazat pohyb po systeme, ako by ste to riesili? PS: Hladam co najrychlejsie a nejjedonduchsie riesenie.

Za rady vopred dekujem.

Odpovědi

[Tom.š Ze.le.in]

Neznám ubuntu, ale asi je nejjednodušší nastavit rbash jako shell.

[xxxxxxxxxxxxx]

Mozes trosku rozpisat? Ubuntu je velmi podobne s debianom, cize ak poznas debian mozem napsiat pre debian :-]

[Tom.š Ze.le.in]

Nalinkovat bash jako rbash (pokud ještě neexistuje) a nastavit v /etc/passwd rbash jako shell. Není to úplně čisté ani dokonalé, ale jako první přibližení to je jednoduché (což bylo zadání). Google rbash.

[Sneck]

Taky bych potreboval ucet s omezenim jem pro ssh pristup pro stahovani souboru z HOME adresade. Jak by mel vypadat ten zapis v passwd? Zkousel jsem /bin/rbash, taky /bin/bash -r, ale to jaksi nejde. Musi se neco doinstalovat? Sneck

[Tom.š Ze.le.in]

cd /usr/bin/
ln -s /bin/bash rbash
echo "/usr/bin/rbash" >> /etc/shells
chsh <user> -s /usr/bin/rbash

S tím že pokud je chsh suid (což bývá) a v PATH, tak to uživatel může dát zpět, a obecně je asi milion dalších způsobů jak se z toho dostat. A nejlépe je předtím se podívat do manu zda to dělá opravdu to co chcete (spouští se jen soubory v předdefinované cestě)

[Sneck]

Jeste trochu mimo: Chtel jsem rozjet Jail, ale nejde mi pridavat SW do /chroot Prikladam vypis:

 /usr/local/bin/addjailsw /chroot

Guessing mv args()
Can't build dependencies for /bin/mv
Guessing ls args()
Can't build dependencies for /bin/ls
Guessing ln args()
Can't build dependencies for /bin/ln
Guessing grep args()
Can't build dependencies for /bin/grep
Guessing cat args()
Can't build dependencies for /bin/cat
Guessing rmdir args()
Can't build dependencies for /bin/rmdir
Guessing vi args(-c q)
Can't build dependencies for /bin/vi
Guessing tail args()
Can't build dependencies for /usr/bin/tail
Guessing sh args()
Can't build dependencies for /bin/sh
Guessing id args()
Can't build dependencies for /usr/bin/id
Guessing rm args()
Can't build dependencies for /bin/rm
Guessing head args()
Can't build dependencies for /usr/bin/head
Guessing cp args()
Can't build dependencies for /bin/cp
Guessing pwd args()
Can't build dependencies for /bin/pwd
Guessing mkdir args()
Can't build dependencies for /bin/mkdir
Guessing touch args()
Can't build dependencies for /bin/touch
Guessing more args()
Can't build dependencies for /bin/more

Done.