LINUX.ORG.RU
Форум — Admin  

Чтобы пользователь не видел ничего «выше» домашней директории?


0

0

Господа администраторы, я к вам за советом. Сам программист, но уж очень вопрос интересует. Допустим я создал пользователя в системе, дал ему shell, свой каталог, доступ удаленный по ssh открыл. А можно ли мне ограничить его "область видимости" так, чтобы он не мог перейти никуда выше своей домашней директории... Подрузомевается, что в системе есть каталоги/файлы в корне, на которых стоит доступ для всех на чтение...

★★
← Простенькая система управления контентом?
Товарищи ! проблема с iptables →

меня всегда интересовало - зачем такую дурь делать? и какой травы надо обкуриться, чтобы этого захотеть?

grustnoe ★★
()

абсолютное решение это chroot, который должен выполняться его стартовым сценарием. Относительный - это написание ACL, которые в явном виде запрещают ему доступ ко всем директориям кроме домашней. Единственное "но" - это то, что пользователь не сможет выполнить ни одной программы - ему будет запрещен доступ к ним все (даже на bash придется делать жесткую ссылку в ~/bin).

anonymous
()

Есть патч на ssh для chroot
А так для кажлого пользователя ваять chroot-окружение муторное занятие

anonymous
()

Так и должно быть! Вот для FTP есть специальные настройки в конфигах, есть потребность в этом и для SSH, какие-то готовые решения тоже должны быть, поищи "SSH chrooting"

anonymous
()
Ответ на: комментарий от anonymous

<<Вот для FTP есть специальные настройки в конфигах>> Как реализовать чтоб юзер сразу поподал в свою папку на ftp а не в домашний коталог????

anonymous
()
Ответ на: комментарий от anonymous

>Как реализовать чтоб юзер сразу поподал в свою папку на ftp а не в домашний коталог????

Задай ему домашним каталогом другую папку, в которую он должен попадать.

anonymous
()
Ответ на: комментарий от anonymous

>Есть патч на ssh для chroot </br> >А так для кажлого пользователя ваять chroot-окружение муторное занятие

А разве после такого патча не надо воять chroot окружение?

anonymous
()

Можно убрать права доступа к файлам на чтение выше каталагов пользователей. Например chmod o-r /path/directory

nelper ★
()
Ответ на: комментарий от anonymous 

>А что ему помешает сделать cd /

Ничего :)
Я так и делаю.

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Простенькая система управления контентом?
Admin
Товарищи ! проблема с iptables →