Dotaz: Nový uživatel

[KerryCZE]

Zdravím, já bych se chtel zeptat... Teď jsem založil nového uživatele na svém serveru pomoci: useradd -d /root/7778 -c "Uzivatel groth1" groth1, a nastavil mu heslo příkazem: passwd groth1. Ale mám problém ten, že se ten uživatel dostane kamkoliv na serveru (do etc,home atp)... Jak to prosím udělat aby byl "uvezněn" ve svém domovským adresáři...

Děkuji předem za odpověď.

Odpovědi

[Jendа]

Dostane... A? Vždyť má právo zápisu jenom do ~ a /tmp, ne? BTW uživatele bych přidával pomocí adduser.

[KerryCZE]

a jo, a jak bych mohl udělat aby nemohl číst soubory? cfg atd...

[Peter Golis]

Ak je dôvodom shellu len prenos súborov cez ssl, tak kedysi existoval shell scponly. Meno si už poriadne nepametám

Alebo sa má jednať o špeciálne konto pre operátorov dohľadu ktorý by nemali vidieť systémovú alebo aplikačnú konfiguráciu?

[Luboš Doležel (Doli)]

A co je na těch konfigurácích tak tajného?

[KerryCZE]

nemůže upravovat ani svoje soubory....

[jirkamailto]

Myslim ze byste mohl konfiguraky sluzeb, ktere nechcete aby videl, udelat not readable pro vsechny, jen readable pro sluzbu ci jeji skupinu, jinak ale treba u debianu mam sluzby, ktere by mohly byt pripadnym zdrojem informaci o systemu, jako je nastaveni ldapu, fireholu apod. jsou uz primo od instalace konfiguraky uzavrene. Je dobre popremyslet, jestli /uvedu priklad/ hosts v /etc , ci jiny soubor, je opravdu tak strategicka informace, kterou by mohl uzivatel k utoku nebo k nekale cinnosti zneuzit.