Re: lug-bg: Linux restricted shell

[Yavor Yanchev <yavor@xxxxxxxxxx>]

Здравей,

На Sourceforge има проект, който ще ти реши проблема. Става дума за 
http://chrootssh.sourceforge.net/. Това е patch, който се прилага върху 
OpenSSH и върши доста добра работа като ограничава даден потребител да 
прави неща, които не искаш. На станицата на проекта има  документация, 
която описва нещата много добре. Единственото, за което трявба да 
внимаваш, когато правиш chroot обкръжение е в него да няма никакви SUID 
приложения, защтото ако има пропуск в сигурността, потребителят спокойно 
може да се измъкне от chroot-a.
Поздрави,
Явор


Kamen Sharlandjiev wrote:

> zdraveyte, iskam da vi pitam dali niakoi znae kade ili KAK da se napravi 
> restricted shell pod linux (kato izkliu4im commanda "bash -r" ). Ideiata e 
> hora koito imat ssh dostup do dadena mashina da nemogat da napraviat nishto 
> izvun tiahnata directoria, da polzvat commands koito samo az resha che imat 
> nujda da polzvat i tn i tn. Mislia che se seshtate za kakvo govoria. Tursih 
> dosta iz google no ne namerih nito 1no prilichno reshenie... Iska mi se da 
> stane po nai lesnia nachin ( da ne slagam grsec primerno) i taka natatuk.
> mnogo bih se radval ako niakoi moje da mi pomogne. TNX predvaritelno.
>
> Pozdravi: 
> 	Kamen Sharlandjiev
> ============================================================================
> A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
> http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
> To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
> ============================================================================
>
>  
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================