user bezarasa

[admin]

bocs, este van, tehat roviden, ertelmesen, ami kene:

Az adott user ugy erezze, hogy a home-ja a gyoker.

Koszonom az otleteket elore is.

[fellow]

pontosan erre talaltak ki a ‘chroot’ot: http://qref.sourceforge.net/Debian/referen…n.html#s-chroot
bar elsorenem egyszeru, de tokeletes megoldas;

[admin]

Szia Fellow,

koszonom a valaszt, en is gondoltam a chroot-ra, de hogy a fenebe tudom egyreszt elerni, hogy a user-nek joga legyeb kiadni chroot-ot?

Irtam egy egyszeru bashscriptet, ami ennyit tartalmaz:

/usr/sbin/chroot /home/`whoami` /bin/bash

Ez lenne az idealis allapot. Ezt berakom a passwd-be mondjuk a /bin/bash helyere, s akkor biztos ott marad a kedves kliens. 🙂

Amit adtal link, az tokeletes arra, ha reboot nelkul akarok egy masik op.rendszer telepiteni. Igy is tettem fel a woody melle a GenToo-t, de nekem nem ez kell… 🙁

Esetleg van valami otleted? A man chroot se tul bobeszedu.

[admin]

Mar megint elobb nyomtam, s utana neztem, hogy mirol is van szo, bocsanat.

http://www2.educ.umu.se/~bjorn/mhonarc-fil…l/msg01982.html

A fenti oldalon ugyanez a tema, de jogos, hogy ha a usert „bechroot”-olom a home-jaba, akkor oda kell bin/bash, libc-k, meg minden foldi jo, kulonben ugy halott szegeny, ahogy van. 🙂

Esetleg valami mas megoldas? Vagy marad a restshell… (azzal az a baj, hogy korlatozza a usert, pedig en a sajat home-aban mindent engednek neki)

[Gege]

na ez a téma engem is érdekelne

[admin]

Hi!
chmod nem megfelelõ?
Az olvasási jogot megvonod, más könytárakra?
A progik futtatását nem tom ez akadályozza-é?

[admin]

A chmod is jo otlet, de bocs, hogy kotekszem. 🙂

Pl; a kovetkezo dolgot kellene megoldani:

A user be tudjon ssh-zni a gepre, de a /var/www-ben talalhato PHP file-okhoz ne ferjen hozza.
It a chmod nem segit, mert a PHP-knek ugyebar a vilag szamara lathatonak kell lenni hogy lefussanak. De mig a bongeszon keresztul csak az eredmeny latszik, ugy a user belepve megszerezheti a kodot is.

Erre valami otlet? 🙂

[admin]

5let 2.
Pl. ftp-vel is csak a saját könytárat látja, hasonlóan nem lehet megoldani?

[admin]

Az chroot-tal megy tudtommal (ftp). Talaltam is egy jo linket, de nem tunik egyszerunek. Sajnos masik gepen van elmentve, de amint ujra az elott ulok belinkelem.

Addigis, ha van valakinek mas otlete, akkor szivesen olvasnam. 🙂

[ds]

szeritnem var/www -t elég ha az apache felhasználó/group látja….

[Szerző]

Bejegyzés