LINUX.ORG.RU
решено Форум — Admin  

Подключение тонкого клиента ко второй ОС на сервере

 , ,


0

2

Здравствуйте! Имеется сервер на Centos 8, к которому через thinstation+freerdp подключается клиентская машина. Есть мысль подключать клиента не к основной ОС, а к некой второй ОС внутри первой. Зачем? Чтобы, в случае теоретического нарушения работоспособности второй ОС из-за действий со стороны клиента, первая осталась невредимой.

Первый вопрос. Это вообще возможно так сделать?

Второй вопрос. Если возможно, то какими способами это можно сделать, без установки виртуалок на сервере?

Клиенту можно хорошенько «подрезать» права и запереть его в его домашней директории. Виртуалка для каждого клиента - это «жирно».

dim4k
()
Ответ на: комментарий от einhander

@einhander

chroot jail выглядит очень привлекательно. lxc (или OpenVZ) тоже, но я не знаю, насколько соответствуют реальности заявления о «незначительном падении производительности всего на 1-3 %».

Есть идеи по отправке юзверя через chroot в директорию, до появления у него возможности пользоваться средой главного дистрибутива? На ум приходит только занесение команд в .bash_profile, в crontab -e или в rc.local.

@dim4k

Урезание прав — это, скажем так, одна из линий обороны. Хотелось бы добавить ещё одну.

Serpentary
() автор топика
Ответ на: комментарий от Serpentary

Есть идеи по отправке юзверя через chroot в директорию, до появления у него возможности пользоваться средой главного дистрибутива? На ум приходит только занесение команд в .bash_profile, в crontab -e или в rc.local.

В passwd пропишите ему скрипт который в chroot отправит.

anc ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin