|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Alexandr Goncharov 2:5020/400 16 Mar 2002 23:21:13
To : "Rashid N. Achilov"
Subject : Re: Юзерам только Home директорию и больше ничего.
--------------------------------------------------------------------------------
Rashid N. Achilov <shelton@sentry.granch.ru> wrote:
RNA> Alexandr Goncharov at Friday 15 March 2002 22:51 wrote:
>> Timur Tekayev <ricky@darial.ru> wrote:
>> TT> Однозначных решений никогда не бывает. Chroot и jail это не
RNA> единственное
>> TT> решение. Я лично покопался и нашел такой вариант. Устанавливаешь ssh2,
>> TT> дальше указываешь в его конфиге юзеров, которым нужно подменить шелл,
>> TT> подправляешь master.passwd и все должно работать.
>> TT> Единственная проблема - этот так называемый ssh-dummy-shell ну никак
>> TT> настроить не могу правильно :-(
>> Сходу видятся еще две проблемы - вход в систему телнетом и с консоли.
RNA> телнет несекурная вещь, и там, где применяется ssh не живет (по крайней
RNA> мере, не должен жить). Консоль сервера обычно изолируется и ставится либо в
RNA> серверной, либо у админа в комнате. В любом случае консоль должна быть
RNA> изолирована от возможности неконтролируемого доступа.
Это все понятно. Я только хотел намекнуть, что предложенное решение
перестает быть решением в случае входа в систему пользователя любым
способом, отличным от ssh2. И это надо учитывать.
Что касается консоли - в данном контексте подразумевался любой терминал,
имеющий несетевое соединение с хостом. Консоль, VT100/VT220, подключеный к
последовательному порту и т.п.
RNA> --
RNA> With Best Regards.
RNA> Rashid N. Achilov (RNA1-RIPE), Web: http://granch.ru/~shelton
RNA> Granch Ltd. system administrator, e-mail: achilov@granch.ru
RNA> PGP: 83 CD E2 A7 37 4A D5 81 D6 D6 52 BF C9 2F 85 AF 97 BE CB 0A
--
Alexandr V. Goncharov, | Digital Networks, Tomsktelecom
AGV-RIPE, | agv@tomsknet.ru
AGV3-RIPN | phonе: +7(382-2)662510
--- ifmail v.2.15dev5
* Origin: Tomsktelecom - Digital Networks (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
