ssh utenti normali

[jaso]

ciao a tutti ragazzi,

salve ho un server e avrei necessita per sicurezza che ogni utene normale potesse accedere solo alla sua home

e se vuole vedere il resto del sistema non puo farlo

non so se mi sono spiegato.

ciao a tutti

[stai_tranquillo]

$man congiuntivi


imposta bene i permessi su tutte le altre directory

[jaso]

del tipo??

non ho proprio ben chiaro come fare

[stai_tranquillo]

$man chmod


con chmod cambi i permessi degli elementi del filesystem (directory e files).

leggi il manuale, e fai attenzione a non restringere troppo la leggibilità (esempio segando fuori le dir bin/) altrimenti gli utenti non potranno più fare niente.

[gigyz]

Originariamente inviato da jaso
salve ho un server e avrei necessita per sicurezza che ogni utene normale potesse accedere solo alla sua home

guarda che è così di default, solo root fa eccezione.

[Caleb]

se non ho capito male, lui vuole fare in modo che un utente non possa uscire dalla sua home, un po' come si fa coi server ftp

interessa anche a me

[stai_tranquillo]

Originariamente inviato da Caleb
se non ho capito male, lui vuole fare in modo che un utente non possa uscire dalla sua home, un po' come si fa coi server ftp

interessa anche a me

bhe, effettivamente chiudendo tutto uno non può "uscire dalla home", nel senso che se non entra in nessun altro posto che non sia la sua home o le dir bin che gli competono.

ovviamente per evitare totalmente che esca dalla home è necessario che lui abbia tutto quello di cui ha bisogno all'interno della sua home (quindi anche la sh/bash e i binari che gli si vogliono lasciare) .

in questo caso uno potrebbe anche togliere del tutto la lettura anche di / e lasciare solo i permessi sulla home (ovviamente impostando il path nel bashrc per farlo puntare alla nuova locazione dei binari).

diciamo che una cosa del genere è un pò come un "chroot" per gli utenti normali, si crea una scatola dove c'è tutto quello che gli serve, e si configurano i permessi per agire solo all'interno di essa

[gigyz]

avevo frainteso, ora ho capito, certo, non ha senso se non può accedere nemmeno alle dir con i comandi l'utente non può fare nulla nemmeno un ls sui file della sua home.

[jaso]

si è come dice Caleb

non so se si puo fare

[Outermarker]

Originariamente inviato da stai_tranquillo
diciamo che una cosa del genere è un pò come un "chroot" per gli utenti normali, si crea una scatola dove c'è tutto quello che gli serve, e si configurano i permessi per agire solo all'interno di essa

sapevo che il chroot si usa per la configurazione dei server ftp, per fare in modo che l'utente che si logga veda la sua /home come se fosse la root directory.
Si modificano i permessi di tutto il filesystem oppure esiste un comando apposta?