AfterDawn.com Mainosta sivuillamme
User Käyttäjä Salasana  
  Puuttuuko tunnus? Liity jäseneksi nyt!.
Salasana hukassa? Klikkaa tästä. 		 
  Etusivu   Uutiset   Oppaat   Ohjelmat   Sanasto   Laitevertailu   Profiilit   Keskustelu  
 Yksityisviestit     Luo uusi yksityisviesti     Kaikki uudet viestit     Ilman vastauksia olevat viestiketjut     Hae viestejä
maanantai 23.12.2024 / 16:54
Hae keskustelualueilta:        In English   Suomeksi   På svenska
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > linux -keskustelu > rajoitettu shell serverikoneella
Näytä aiheet
 
Keskustelualueet
Keskustelualueet
Rajoitettu shell serverikoneella
  Siirry:
 
Kirjoittaja Viesti
juppi86
Newbie
_ 		29. kesäkuuta 2009 @ 15:49 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Pyöritän pienimuotoista serverikonetta (gentoo) pääasiassa muutamaa peliserveriä varten. Tarkoituksena olisi antaa muutamalle henkilölle rajoitetut oikeudet serverin käyttöön, tämä tarkoittaisi tiedostojen siirtämistä serverille ja ohjelmien käynnistämistä, kuitenkaan antamatta henkilöille oikeuksia selailla tiedostoja kotihakemiston ulkopuolella.

Jos laitan käyttäjälle oletusshelliksi rbashin, tämä rajoittaa cd:n käytön joten henkilö ei pääse pois kotihakemistosta, mutta sallii tiedostojen uploadaamisen SCP:n kautta. rbash kuitenkin estää / -komentojen käytön jolloin ohjelman käynnistäminen ei toimi.

Olen itse vielä aloittelija mitä tulee linuxiin, joten onko kellään ideaa miten saisin annettua oikeuden käyttäjälle käynnistää ohjelmia (tarkemmin sanottuna vain yhden ohjelman) siten että he eivät pääsisi ulos kotihakemistostaan mutta voisivat siirtää tiedostoja hakemistoon. Onko olemassa muuta rajoitettua shelliä joka toimisi näin? Tai vaihtoehtoinen tapa käynnistää ohjelmia kuin suorat ./ komennot?
[ + lainaa]

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 29. kesäkuuta 2009 @ 19:48
Sakarias
Suspended due to non-functional email address
_ 		30. kesäkuuta 2009 @ 01:57 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
/ tai ./ ei tarvita jos ohjelma löytyy polusta. chroot vankila voi olla turhan raskas ja hankala asentaa pieneen servuun. näppärä tietysti osaa muuttaa ympäristömuuttujien arvoja, jos tiputtaa esim /bin tai /usr/bin pois polusta. jos jotain kansiota ei saa lukea niin siltä lukuoikeus pois. sitähän varten niitä ryhmiä ja käyttöoikeuksia on olemassa. chroot toteutusta en itse ole koskaan tehnyt.
[ + lainaa]
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > linux -keskustelu > rajoitettu shell serverikoneella
 

Apua ongelmiin: AfterDawnin keskustelualueet | AfterDawnin Vastaukset
Uutiset: IT-alan uutiset | Uutisia puhelimista
Musiikkia: MP3Lizard.com
Tuotearviot: Laitevertailu | Vertaa puhelimia | Vertaa kännykkäliittymiä
Pelit: Pelitiedostot, pelidemot ja trailerit
Ohjelmat: download.fi | AfterDawnin ohjelma-alueet
International: AfterDawn in English | Software downloads | Free, legal MP3s | AfterDawn på svenska
RSS -syötteet: AfterDawnin uutiset | Uusimmat ohjelmapäivitykset | Keskustelualueiden viestit
Tietoja: Tietoa AfterDawn Oy:stä | Mainosta sivuillamme | Sivuston käyttöehdot ja tietoja yksityisyydensuojasta
Ota yhteyttä: Lähetä palautetta | Ota yhteyttä mainosmyyntiimme
 
  © 1999-2024 AfterDawn Oy