Dotaz: Jak omezit uživateli přístup v mc a zaroven i v cd

[KerryCZE]

Zdravím,

Právě tu řeším takový problém, zablokoval jsem uživateli používat příkaz cd přes /bin/rbash ale přesto muže používat i MC.
Poradíte mi prosím někdo jak mu zablokovat mc i cd? (v mc aby se třeba mohl pohybovat jen ve své složce)

Děkuji moc za vaší radu

 

Odpovědi

[KerryCZE]

PS.: teď jsem zkusil vtom zapnout jednu aplikaci (TSko) a taky to nejde ....

tss@linux-dell:~$ ./teamspeak2-server_startscript start
-rbash: ./teamspeak2-server_startscript: restricted: cannot specify `/' in command names
 

Našlo by se vhodnější řešení aby se uživatel nedostal ze své složky ani přes cd, či mcčko?

 

[Atrament]

http://www.abclinuxu.cz/ucebnice/zaklady/principy-prace-se-systemem/pristupova-prava

[Semo]

Pozri si option ChrootDirectory pre sshd. Inak je to celkom volovina co chces.

[AraxoN]

Zablokuješ mu 2 programy, ale ostane mu asi tak 1000 ďalších spôsobov, ako sa popozerať po disku. Toto naozaj nie je cesta.

Nastav si práva tak, aby nevidel čo nemá vidieť. Alebo mu nastav chroot. Alebo nájdi iný spôsob, aby užívateľ nemusel mať shell a aj tak mohol robiť to čo potrebuje (napr. webové rozhranie).

[xxxxxx]

co ziskas zablokovanim cd? zostava mi tu napr. ls, cat, grep , ... a milion dalsich sposobov.

Chroot sa da lahko obist, to co potrebujes sa riesi na urovni opravneni.

[Semo]

Ako chces obycajnym userom obist chroot??? Tie "popularne triky" s opakovanym namountovanim devicu vyzaduju roota. A predpokladam, ze samotna diskusia nie je o blokovani cd pre roota.

[pht]

Pokud vím tak rbash spouští vše co najde v "PATH"... takže stačí mu naservírovat PATH do nějakého /moje/bin kde je jen to co chci spouštět. Jinak samozřejmě chroot je také (a vhodnější) řešení. I dobře nastavený rbash jsem kdysi prolomil