chroot

Kan man det? Skal man ikke evt benytte en eller anden form for begrænset shell?

Jeg stillede det samme spørgmål på #linux.dk @ quakenet, og der fik jeg at vide af mike_ at jeg skulle se på chroot.. Så jeg vil mene det skulle kunne lade sig gøre..

Hvis det ikke er muligt via. chroot, hvordan laver man så en begrændset shell, som du snakker om?

ahem... Det er vist ikke lige sådan at gøre. Det kræver jo næsten at folk skal jo (næsten) have deres egen linuxdists i deres mappe. Ydermere skal man sikre at de ikke kan mounte drev så de aligevel kan komme ind via bagvejen o.s.v. Sikre sig at folk ikke kan su root o.s.v.

Er det ikke bare nemmere ikke at give shell adgang? Er det meget vigtigt at folk har shell adgang?

Det er ikke _meget_ vigtigt at de får shell adgang, men jeg tror de ville blive glade for det.. Lader lige spørgsmålet stå lidt endnu, og hvis der ikke sker mere hiver du bare 30 nemme point hjem..

hula hophop

knep

hmmm var mit svar forkert? Altså at det ikke kunne lade sig gøre?

Ellers prøv med

# bash -r

(-r = restricted) Men jeg advarer dig.. en begrænset shell er = ingen muligheder... Ingen ls, cat eller andre ting.