Ograniczenie możliwości użytkownika

[Mateusz Sojda 41]

Witam, posiadam VPSa, na którym udostępniam konta znajomym. Chciałbym jednak ograniczyć ich "swobodę" i wprowadzić drobne modyfikacje. Po pierwsze chciałbym ograniczyć dostęp do kompilatorów oraz innych paru programów jedynie dla danej grupy. Chciałbym również, żeby ta grupa mogła wykonywać pliki znajdujące się w katalogu domowym, a reszta nie. Wiem, że można to zrobić przy użyciu patcha na jądro, jednak jest to vps i w tym wypadku odpada to rozwiązanie. Prosiłbym o kilka wskazówek do możliwie najprostszego rozwiązania mojego problemu. Dziękuję

[lukaschemp 27]

Rozumiem, że mówisz o dostępnie przez SSH? Jeśli tak to zainteresuj się chroot'em.

[malu 460]

Pojęcia : chroot,jail

http://www.haxite.org/index.php3?site=arty...view&id=483 - możesz zaliczyć do tekstów do poczytania. Nie koniecznie kierować się tym jako howto a raczej zaznajomić się z zasadami działania.

 

@edit

 

Przypomniało mi się jeszcze, że jest jakaś łatka na openSSH

[ksk 67]

Zastanawiam się czy jail można podpiać pod Direct Admin bo @malu123 nie powiem bardzo ciekawy artykuł

[beliq 442]

Zastanawiam się czy jail można podpiać pod Direct Admin.

Można.

[malu 460]

Zależy co masz na myśli jako jail na Direct Admina.

Mi przyszło do głowy że odpalisz deamona DA we własnym środowisku(chroocie), ale zapewne miałeś na myśli aby użytkownikom udostępnić takie ograniczone środowisko.

[beliq 442]

Mi przyszło do głowy że odpalisz deamona DA we własnym środowisku(chroocie)...

Nie ma takiej zasadnej potrzeby i nie radzę takich rzeczy nawet próbować.

[Mateusz Sojda 41]

A jakieś howto? Żeby nie popełnić błędu..

[ksk 67]

Chodziło mi dokładnie o dawaniu użytkownikowi praw do ssh

[Gość patrick]

Directadmin kiedyś myślał nad jailem.

http://help.directadmin.com/item.php?id=90

http://files.directadmin.com/services/cust...ld/jail/cbtest/ (beta jakaś).