Versão Imprimível
Fala Linuxers =]
blz?
acho que a pergunta foi clara...
gostaria de saber como posso fazer para o usuario nao sair do seu proprio home.
tenho alguns directoris com permicao 777 , que gostaria q "ele" nao pude-se acessar , +tenho que manter o dir com 777.
entenderam?
supondo:
ssh [email protected]
usuarioX@servidorX:~#cd /mnt/public
ACESS DeNIED!
valew abracos! :wink:
Tu quer deixar com 777 e quer que fique seguro???
Creio ser impossível
discordo...
a meios de o usuario nao sair do home.
abracos =]
outra opçãp é mapear apenas as pastas que ele possui permissão, coloca no netlogon de cada user os mapeamentos para as pastas que ele acessar apenas...
Ja pensou criar um diretorio com links para os comandos que ele podera ter acesso dai na hora que criar o usuario vc seta como bash por exemplo /bin/user
Se puder apenas apagar arquivos crie um link em /bin/user para /bin/rm
para ele nao sair do home e so nao criar o link para o cd
acho que sto nao vai ser totalmente eficaz
alguem me conserta se tiver errado :)
caraio....tirar o cd do user eh a mesma coisa q tira o coracao de alguem.....o q q o cara vai fazer sem o cd??? brincar de ls????pq pelo q eu intendi ele soh nao pode voltar pra um dir antes do home dele.....mas fora isso acho q eh uma boa ideiaCitação:
Postado originalmente por nafre
ps: desculpa a brincadera ae....eu num quiz te zuar nao nafre :oops:
Sim =] ja havia pensado nisso , o problema eh que dentro do dir dele ele criara directorios , e como ele subiria a esses directorios sem o cd...
=/
+ valew , vamo pensando que nois discobre =*
procure por bash secure.
é mesmo nao havia pensado nisto...
sei lá que tal um alias...
SDM não liga nao brincadeiras sao bem vindas :)
meio vago + obrigado por enquanto misty.
para quem achou nao ser possivel....
http://brlinux.linuxsecurity.com.br/...is/000757.html
Experimenta usar o rbash.
$ info bash (e procure pelo rbash, usando / para ativar e busca e digite rbash).
Aqui vai uma parte:
The Restricted Shell
====================
If Bash is started with the name `rbash', or the `--restricted' or
`-r' option is supplied at invocation, the shell becomes restricted. A
restricted shell is used to set up an environment more controlled than
the standard shell. A restricted shell behaves identically to `bash'
with the exception that the following are disallowed or not performed:
* Changing directories with the `cd' builtin.
Ou seja, não pode usar cd com o rbash além de outras restrições.
Compass.