21. april 2002 - 00:44Der er
6 kommentarer og 1 løsning
begrænse mulighed for cd.. i shell
Når jeg opretter en bruger med /bin/sh så kan brugeren "snuse" rundt overalt på min maskine. Vedkommende kan mulighed ikke rigtigt gøre noget udenfor eget homedir, men det ville nu være dejligt hvis jeg kunne gøre så brugeren ikke kan se andet end sit eget "homedir".
Det kan man jo gøre i f.eks. proftpd.. Kan det ikke gøres med SSH?
De fleste virksomheder har efterhånden bevist, at AI virker.
Pilotprojekter leverer resultater. Medarbejdere bruger generative AI-værktøjer. Nye use cases dukker op på tværs af organisationen.
t68> det kan nemt gøres med proftpd... men ikke med ssh... med ssh har brugerne jo adgang til hele maskinen... du kan selvfølgelig sætte ssh op til kun at acceptere de bruge, du har tilføjet tik din /etc/ssh/sshd_config
Jeg ved ikke lige om man kan sætte en af de normale shells op til det. Men jeg har et webhotel ude i verden, hvor man med telnet og ssh kommer ind til en specialstrikket shell, hvor man ikke kan ret meget. Det man kan skulle så være det mest nødvendige, og det man ikke kan udgør enten et sikkerhedsmæssigt eller driftskapacitetemæssigt problem.
Måske du skal have fat i sådan en restriktiv shell?
ok. Jeg synes bare det var smart hvis man kunne "holde" dem i ~
Det er muligt de ikke kan "gøre" så meget andet skade i resten af systemet, men de kan da "snuse" lidt rundt :)
Jeg vil se om jeg kan finde en "specialstrikket" shell så...
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.