Polskie Forum Użytkowników Debiana

Mam pytanie jak mogę zablokować wyjście poza katalog główny użytkownika np. /home/xxx.
Tylko żeby mógł być i oglądać rzeczy w nim utworzone?

Prawde mówiąc jest to w zasadie niemożliwe. Po co? i przy korzystaniu z jakiej usługi ma być taki zakaz? ftp, sftp, www, uzytkownicy lokalni? zainteresuj się chroot i pokrewnymi tematami. Ale zapewne Tobie wystarczy poprostu nie "zakaz wyjścia" a zakaz wejścia tam gdzie nie powinien zaglądać, tylko uważaj aby nie zepsuć sobie systemu.

pozdro

[ Dodano: 2006-08-09, 20:05 ]
Dla użytkownikówlokalnych jest to praktycznie niewykonalne ponieważ musi mieć dostęp do /tmp /var programów w /usr/bin i /bin , plików w /proc i /home

jajo111 pisze:Mam pytanie jak mogę zablokować wyjście poza katalog główny użytkownika np. /home/xxx.
Tylko żeby mógł być i oglądać rzeczy w nim utworzone?

Ustaw odpowiednie prawa do katalogu /home/$user - gdzie $user powinno miec chmoda < 755 ktory jest chyba u |Ciebie ustawiony. mam nadzieje, ze chodzi Ci o shell'a bo o tym wlasnie piszę.
Jesli tego Ci malo, to jakies grsecurity, openwall'e i inne duperele.

to przynajmniej jak zablokować wejście danemu użytkownikowi do katalogu np /usr/local/xxx ?

danemu ? no to trzeba by użyć ACLi w ogólności (albo selinux lub grsecurity na ten przykład), być może wystarczy pozmieniać prawa dostępu odrobinę. Poszukaj w Internecie na ten temat.

jajo111 pisze:to przynajmniej jak zablokować wejście danemu użytkownikowi do katalogu np /usr/local/xxx ?

Najbardziej łopatologicznie (pod warunkiem, że jest to możliwe) można dodać takich userółwdo jednej grupy, zrobić tą grupę właścicielem tego katalogu i zabronić grupie dostępu do niego, Jest to szybkie, ale nie zawsze można go użyć [;.

To teraz mam kolejne pytanko jak utworzyć nowa grupę np grupę pod tytułem "brak" następnie jak przenieść tam użytkowników. Np. użytkownika o nazwie xxx, a potem jak zabronić grupie dostępu tam do tego /usr/local/xxx?

Przepraszam za tak banalne pytania ale lepiej się spytać.

I mam pytanie, jak nadać jakiemuś użytkownikowi uprawnienia roota jak taki już jest w systemie?

jajo111 pisze:TTo teraz mam kolejne pytanko jak utworzyć nowa grupę np grupę pod tytułem "brak" następnie jak przenieść tam użytkowników. Np. użytkownika o nazwie xxx, a potem jak zabronić grupie dostępu tam do tego /usr/local/xxx?

Przepraszam za tak banalne pytania ale lepiej się spytać.

I mam pytanie, jak nadać jakiemuś użytkownikowi uprawnienia roota jak taki już jest w systemie?

Wiesz co, nie odpowiem Ci - nie mam sił aby odpowiadać na takie pytania. Proponuje wziąć do łapki jakąś książkę z podstawami Unix/Linux i przestudiować na spokojnie. Życzę powodzenia.

Z tego co pamiętam to: Żeby dodać użytkownika do grupy. A co do zmiany grupy katalogu to: ale dla pewności: Pozdrawiam.