|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Maxim Timofeyev 2:5030/1763.1 16 Oct 2001 00:01:24 To : Aleksey Barabanov Subject : Re: compartm vs chroot -------------------------------------------------------------------------------- AB> Hо увы и он эту "мысль" не перевел. Речь шла о ру.линукс.чайник. Может я и ошибся. AB> Я имел ввиду, что за клавиатуру консоли пускается человек, который может AB> повести себя вообще неадекватно в смысле IT. Этот лабух логинится и AB> запускает приложение для своей работы. Вот отсюда вопрос. Можно ли AB> вообще его bash загнать в chroot и все предназначенные ему прикладухи. И AB> что если такой логин он выполняет в той же консоли, но в X. Один из вариантов дал Илья в соседней мессаге. Я могу предложить более простой --- вместо shell'а пускать скрипт, который делает chroot на $HOME или что-то аналогичное. Проблема в том, что ВСЕ используемые программы и библиотеки придется засунуть в этот $HOME. Хотя если это одна fs, то можно еще сделать хардлинк. Можно еще каталоги типа /bin, /sbin, /usr/bin, /usr/sbin монтировать в r/o по nfs. -- [2:5030/763@fidonet.org] [tmahome@tma.spb.ru] [http://tma.spb.ru] --- tin/pre-1.4-19990517 ("Psychonaut") (UNIX) (Linux/2.4.10-pre12 (i586)) * Origin: home...home...home...home... ;) (2:5030/1763.1) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/3626732b72da6.html, оценка из 5, голосов 10
|