Re: Wie kann man einen Benutzer anlegen, der nur ausgewählte Programme nutzen darf?
Hallo,
wenn der Nutzer Mozilla Nutzen darf, dann kann er auch beliebige
Programme herunterladen und in dem darauf folgendem Dialog mit
/lib/ld-linux.so.2 öffnen und damit ausführen. Daher würde eine
Einschränkung über Zugriffsrechte oder einen Kernelpatch wie systrace
nicht gegen böswillige user helfen.
Ich würde den User mit chroot in ein Verzeichnis einsperren. Dorthin
müssen alle benötigten Programme, Bibliotheken und
Konfigurationsdateien kopiert werden. Wenn man verhindern will, dass
ein böswilliger User das System lahmlegt, sollte man die Resourcen
(Speicher, CPU-Zeit und maximale Anzahl der Prozesse) mit ulimit
begrenzen.
Jakob Lell
Reply to: