Re: ograniczenie usera
Dnia czw 13. listopada 2003 01:02, firegold napisał:
> witam.
> chcialem sie zapytac jak ograniczyc usera zeby niemogl wyjsc poza swoj
> katalog i niemogl wjesc w inne zeby zobaczyc co gdzie jest ?
>
1. Zmieniasz uprawnienia do kazdego pliku w systemie, tak aby user nie
mial do niego dostepu - bez sensu
2. robisz chroota - wsadzasz katalog uzytkownika i programy ktore mu beda
potrzebne do osobnego drzewa katalogow - troche sie bedziesz musial
narobic a jak user bedzie sprytny i dasz mu jaką taką podstawową
funkcjonalność systemu to i tak da rade się wygrzebać
3. użyj jakiegoś patcha na jądro z ACL-ami - grsecurity itp
--
Jacek Sałacki
Reply to: