|
|
ru.unix- RU.UNIX ---------------------------------------------------------------------- From : Eugene B. Berdnikov 2:5020/400 18 Oct 2000 20:03:23 To : Olli Artemjev Subject : Re: ?: статическая сборка в chroot - как проще и лучше? -------------------------------------------------------------------------------- Olli Artemjev <Olli.Artemjev@f1354.n5020.z2.fidonet.org> wrote: OA> Задача: сделать максимально secure в пределах разумного хостинговый OA> стервер. OA> OA> Способ: Ставим линух RH, ставим патчи от Solar Designer, ставим xinetd OA> вместо inetd, ставим юзверям в качестве shell `chroot $chroot $ssh`, в OA> качестве shell собираем юзверям restricted shell от CyberPsichotic OA> (www.kalug.lug.ru), затем надо статически собрать в $chroot кучу пакетов OA> имеющихся в srcrpm. Зачем чесать левой ногой правое ухо, когда командочка "ln" за 5 минут решает все проблемы с раздачей библиотек для 32767 юзеров? А "chattr" позволяет спокойно спать даже отъявленному параноику. -- Eugene Berdnikov --- ifmail v.2.15dev5 * Origin: Institute for High Energy Physics, Protvino, Russia (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix/5353657597ab.html, оценка из 5, голосов 10
|