como fazer para usuario nao sair do HOME?????!!

[MAJOR]

Fala Linuxers =]

blz?

acho que a pergunta foi clara...

gostaria de saber como posso fazer para o usuario nao sair do seu proprio home.

tenho alguns directoris com permicao 777 , que gostaria q "ele" nao pude-se acessar , +tenho que manter o dir com 777.

entenderam?


supondo:

ssh [email protected]


usuarioX@servidorX:~#cd /mnt/public

ACESS DeNIED!



valew abracos! :wink:

[jedah]

Tu quer deixar com 777 e quer que fique seguro???

Creio ser impossível

[MAJOR]

discordo...



a meios de o usuario nao sair do home.



abracos =]

[aguizo]

outra opçãp é mapear apenas as pastas que ele possui permissão, coloca no netlogon de cada user os mapeamentos para as pastas que ele acessar apenas...

[nafre]

Ja pensou criar um diretorio com links para os comandos que ele podera ter acesso dai na hora que criar o usuario vc seta como bash por exemplo /bin/user

Se puder apenas apagar arquivos crie um link em /bin/user para /bin/rm

para ele nao sair do home e so nao criar o link para o cd

acho que sto nao vai ser totalmente eficaz

alguem me conserta se tiver errado

[SDM]

...
para ele nao sair do home e so nao criar o link para o cd
...

caraio....tirar o cd do user eh a mesma coisa q tira o coracao de alguem.....o q q o cara vai fazer sem o cd??? brincar de ls????pq pelo q eu intendi ele soh nao pode voltar pra um dir antes do home dele.....mas fora isso acho q eh uma boa ideia

ps: desculpa a brincadera ae....eu num quiz te zuar nao nafre ops:

Sim =] ja havia pensado nisso , o problema eh que dentro do dir dele ele criara directorios , e como ele subiria a esses directorios sem o cd...

=/

+ valew , vamo pensando que nois discobre =*

[mistymst]

procure por bash secure.

[nafre]

é mesmo nao havia pensado nisto...

sei lá que tal um alias...

SDM não liga nao brincadeiras sao bem vindas

[MAJOR]

meio vago + obrigado por enquanto misty.

[MAJOR]

para quem achou nao ser possivel....

http://brlinux.linuxsecurity.com.br/...is/000757.html

[Compass]

Experimenta usar o rbash.

$ info bash (e procure pelo rbash, usando / para ativar e busca e digite rbash).

Aqui vai uma parte:

The Restricted Shell
====================

If Bash is started with the name `rbash', or the `--restricted' or
`-r' option is supplied at invocation, the shell becomes restricted. A
restricted shell is used to set up an environment more controlled than
the standard shell. A restricted shell behaves identically to `bash'
with the exception that the following are disallowed or not performed:

* Changing directories with the `cd' builtin.

Ou seja, não pode usar cd com o rbash além de outras restrições.

Compass.