[Comm] User in HOME

[Comm] User in HOME

[ANGel]

Доброго времени суток сообщество!
|
| >У кого-нибудь получалось сделать под ALT J/M так, чтобы обыкновенный
| >пользователь не мог свободно гулять по всем разделам (создавать
| >директории, файлы,
| >копировать системные и в том числе рекурсивно свою папку /home/user к
| >себе в папку
| >.../user и т.д.) короче говоря сидел бы  у себя в домашней папке, наружу
| >не выходил
| >и там делал чего хотел как в X, так и терминале.


|Ну создавать он и так не может.
|А вот копировать - это ведь значит читать, и когда пользователь что-то
|запускает, то он программу и все ее библиотеки _копирует_ в память
|так что это из области фантастики или vmware/asp

Значит, получается нельзя его просто запереть в своем домашнем каталоге :-(

Что-то мне внутренний голос подсказывает, что должно быть решение.
Ведь такая мощная операционка. Даже в несчастной Windows95/98 можно
это сделать.

Re: [Comm] User in HOME

[Dmitry A. Legkikh]

Hello ANGel,
Wednesday, May 7, 2003, 7:39:11 PM, you wrote:

A> Доброго времени суток сообщество!
A> |
| >>У кого-нибудь получалось сделать под ALT J/M так, чтобы обыкновенный
| >>пользователь не мог свободно гулять по всем разделам (создавать
| >>директории, файлы,
| >>копировать системные и в том числе рекурсивно свою папку /home/user к
| >>себе в папку
| >>.../user и т.д.) короче говоря сидел бы  у себя в домашней папке, наружу
| >>не выходил
| >>и там делал чего хотел как в X, так и терминале.

[skip]

A> Значит, получается нельзя его просто запереть в своем домашнем каталоге :-(

A> Что-то мне внутренний голос подсказывает, что должно быть решение.
A> Ведь такая мощная операционка. Даже в несчастной Windows95/98 можно
A> это сделать.

Для терминала это ещё можно сделать...
Весь фокус в том, чтобы заменить пользовательский шелл на специальный,
с ограниченными функциями, или прописать юзеру шелл, который зачрутует
его в своей хом-дире. Например:
http://www.tjw.org/chroot-login-HOWTO/

Только в применении к Мастеру, нужно прилично поизвращаться
с pam и tcb.

Ещё способ есть, использовать pam_chroot.
Но довести его до рабочего состояния мне не удалось.

-- 
Best regards,
 Dmitry

[Comm] Re: User in HOME

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 732 bytes --]

On Wed, May 07, 2003 at 03:39:11PM +0000, ANGel wrote:
> |Ну создавать он и так не может.
> |А вот копировать - это ведь значит читать, и когда пользователь что-то
> |запускает, то он программу и все ее библиотеки _копирует_ в память
> |так что это из области фантастики или vmware/asp
> 
> Значит, получается нельзя его просто запереть в своем домашнем каталоге :-(

Изучайте основы ОС Linux (UNIX).  Никак нельзя запретить пользователю
системы выполнять произвольные действия.  Но можно ввести некоторые
ограничения на системные ресурсы (память, CPU, disk space и т.п.).  Это
является разумным компромиссом между свободой пользователя и его помехой
другим пользователям в многопользовательской среде.  ALT Linux здесь не
при чем.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]