|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : slava kozyrev 2:5004/53 11 Jul 2004 12:14:19
To : Kirill Frolov
Subject : Re: огpаничить доступ к каталогам по ssh
--------------------------------------------------------------------------------
You wrote to Evgeniy Kozhuhovskiy on Sat, 10 Jul 2004 13:44:52 +0700:
KF> Боюсь, в грамотном chroot юзер будет выходить за пределы $HOME,
KF> хоть и в пределах chroot'а...
совершенно справедливо, тюрьма местного разлива (chroot/home) с системой
жизнеобеспечения (chroot/bin chroot/lib) там для группы ограниченных в
правах лиц с возможностью выхода во дворик погулять (chroot/) или в соседнюю
камеру в гости
с возможностью доставки посылок им снаружи (root:cp /root/posilka
chroot/home/user1/ ) :)))
KF> Тут кто-то говорил, что если юзеру даётся shell, то ему хоть на
KF> сколько-то доверяеть приходится. Похоже, что в действительности всё
KF> так.
уровень доверия можно менять от 0 до 100
/bin/false, /bin/date, /bin/my_cool_script_for_user_Vasya
главное не забыть его в шелах прописать, а то работать не будет
With best regards, Slava Kozyrev.
--- ifmail v.2.15.lk7.b7
* Origin: Dionis-Lite (2:5004/53.4@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: огpаничить доступ к каталогам по ssh