Gość mpm1122 Zgłoś post Napisano Październik 13, 2013 Witam, mam dosyć ciekawe problemy. Jak zablokować wszystkie polecenia(programy) oprócz nano i cd oraz umożliwić uruchomienie pliku skrypt.sh? Oraz jak uruchomiać skrypt1.sh od razu po zalogowaniu? Dziękuję za pomoc. Udostępnij ten post Link to postu Udostępnij na innych stronach
Agnieszka 7 Zgłoś post Napisano Październik 13, 2013 Użyj Iron Bars SHell w prosty sposób zdefiniujesz co użytkownik może a czego mu nie wolno. Więcej o powłoce : http://ibsh.sourceforge.net/ Udostępnij ten post Link to postu Udostępnij na innych stronach
Pan Kot 1535 Zgłoś post Napisano Październik 13, 2013 Jeśli natomiast zdecydujesz się na normalnego basha to... W pliku /home/nazwausera/.bashrc możesz dopisać "stałe" komendy wykonywane po zalogowaniu via shell, czyli swój skrypt1.sh Co do reszty to poczytaj sobie o chroocie, jest tego dość dużo, wystarczy dograć co trzeba, zamknąć użytkownika w swoim home i nic poza zdefiniowanymi rzeczami mieć nie będzie. Tutaj również polecam grsecurity, które oferuje dodatkowe łatki dot. chroota, przez co wyjście z niego jest praktycznie niemożliwe. 1 Udostępnij ten post Link to postu Udostępnij na innych stronach