[nos] users in eigen dir houden

[nike]

hoi, ik gebruik linux redhat 7.1 kernel 2.4.10

ik zoek iets zodat als users inloggen dat ze dan in hun eigen dir blijven en niet eruit kunnen.
ik heb zoiets al voor elkaar met proftpd nu nog met een shell.

mischien lees ik wel ergens overheen, maar kan het nergens vinden.
alvast bedankt.

[dinges]

volgens mij kon het wel op de een of andere manier
maar dan moest je heel /bin en /usr/bin kopieren naar elke homedir (als ik me niet vergis) en dan kan je ze geloof ik locken in hun homedir.

[moto-moi]

zoek eens op chroot bij bijv. Google ofzo..

[nike]

thx for the reply
misschien denk ik wel te moeilijk en moet ik gewoon de dir chmod-en ofzo
ik wil dus niet dat users zomaar door heel het systeem lopen te dir-en

[Verwijderd]

Op zondag 25 november 2001 21:51 schreef nike het volgende:
thx for the reply
misschien denk ik wel te moeilijk en moet ik gewoon de dir chmod-en ofzo
ik wil dus niet dat users zomaar door heel het systeem lopen te dir-en

Dat moet je sowieso doen
Maar het is toch niet erg als ze de meeste dir's en bestanden kunnen zien? Als ze maar niet prive bestanden en bijvoorbeeld bepaalde commando's uit kunnen voeren.

Bij een chroot moet je inderdaad zoals al gezegd is binaries en libs overhalen om een werkend systeem te krijgen. Als je chroot dan heb je namelijk geen toegang meer buiten de chroot (da's het hele idee van chroot ).
Ofwel dit is redelijk wat werk.

Je kan de user ook een restricted shell geven bijvoorbeeld.
Zie "man bash"

[igmar]

thx for the reply
misschien denk ik wel te moeilijk en moet ik gewoon de dir chmod-en ofzo
ik wil dus niet dat users zomaar door heel het systeem lopen te dir-en

Ik zie er nog steeds het nut niet van in.. Veel moeite doen om het voor elkaar te krijgen, weinig voordeel.

IMHO verspilde moeite.

[QuarK]

Op zondag 25 november 2001 21:51 schreef nike het volgende:
thx for the reply
misschien denk ik wel te moeilijk en moet ik gewoon de dir chmod-en ofzo
ik wil dus niet dat users zomaar door heel het systeem lopen te dir-en

Dat stopt ze niet om heel je systeem te bekijken.
Als je users opsluit in hun home (zoek idd eens naar 'chroot' en 'jail') dan hebben ze dus ook geen toegang tot /bin/ls en andere toch essentiele binaries.

Wat moeten users kunnen doen op jouw systeem?

En waarom wil je ze eigenlijk nergens toegang tot geven? Maakt toch niets uit? Zolang je geen gekke dingen met /etc/shadow enzo hebt gedaan..

[nike]

misschien ben ik wel een beetje te paranoid ofzo denk ik.
ik loop altijd zo te rommelen enzo dat ik bang bent dat de meeste rechten van bv config files door iedereen te veranderen is enzo.
als ik dan weer chmod doe dan kan dat programma ineens niet meer ze config lezen enzo.

klinkt best verwarrend he....in ieder geval bedankt voor de replys, ga nog even verder met het idee van nelske, daar zitten wel wat mogelijkheden in

[blaataaps]

Hmm, nelske: een restricted bash (rbash of bash -r) is meestal een slecht idee, en voor het een goed idee is, kost weer net zoveel werkt als een chroot denk ik.
Want als je in rbash zit, en je doet bash[ENTER], ben je er al weer uit : )

[igmar]

Hmm, nelske: een restricted bash (rbash of bash -r) is meestal een slecht idee, en voor het een goed idee is, kost weer net zoveel werkt als een chroot denk ik.
Want als je in rbash zit, en je doet bash[ENTER], ben je er al weer uit : )

helaas, dat werkt dus niet

[igmar]

hoi, ik gebruik linux redhat 7.1 kernel 2.4.10

ik zoek iets zodat als users inloggen dat ze dan in hun eigen dir blijven en niet eruit kunnen.
ik heb zoiets al voor elkaar met proftpd nu nog met een shell.

Je kan restricted bash gebruiken, maar die isIMHO te restrcited.

Veel beter :

/tmp en /home mounten met de nosuid flag, /tmp op +t zetten, en alles in /etc dichtzetten waar users niks mee te maken hebben.

[active2]

Gebruik in je proftpd.conf de volgende regel:

DefaultRoot /home/ftpusers/

[RemcoX]

Op maandag 26 november 2001 10:13 schreef active2 het volgende:
Gebruik in je proftpd.conf de volgende regel:

DefaultRoot /home/ftpusers/

Op zondag 25 november 2001 21:44 schreef nike het volgende:
ik heb zoiets al voor elkaar met proftpd nu nog met een shell.