Dotaz: shell pro omezeni uzivatele ?

[Jeason]

v minulosti jsem resil jak narvat uzivatele pro ssh do db. pam_mysql to vyresil

zkousel jsem omezit prava aby uzivatel nemohl behat po serveru, bohuzel se mi nelibi rssh, kde musim vse devinoat kazdemu uzivateli znovu.

neznate neco, kde se jednou udela nastaveni a u uzivatele v mysql dam shell=/bin/xxxx

zkousel jsem MySecureShell, ale ten mi jde jen pro sftp, pro klasicke omezene ssh mi nejde.

Odpovědi

[NN]

Tak jinak, na co by podle tebe uzivatel pravo mit mel?

[Jeason]

pouzivat jen mc, rsync,gunzip a zustat jen ve svem adresari tj. chrootu.

[Matlák]

mc, rsync,gunzip

Takže vlastně chcete uživatelům povolit jen SFTP/SCP a shell nikoliv? Nebylo by to pak jednodušší?

[Jeason]

SFTP/SCP udělám, ale chybí mi možnost se pripojit skze ssh.

[Filip Jirsák]

Když uživateli povolíte mc, povolíte mu cokoliv. Akorát to nebude moci spouštět přímo z shellu, ale bude to muset spustit z mc.

[Jeason]

kdyz zustane v chrootu vadi to ?

[luky]

Na co pak chcete ten omezenej shell? Pokud chcete stizit spousteni vlastnich binarek, tak vsechno v chrootu pripojujte s noexec a pouzivejte jen staticky linkovane binarky.