Uprawnienia do komend

[Cad0s 3]

Witam mam mały problem posiadam debiana 6 x86 i tutaj pytanie jak dodać użytkownika aby mógł używać pewnych komend a zaś niektórych nie np screen blokowanie apt-get itp?

 

 

Po prostu chcę aby użytkownik mógł edytować zapisywać modyfikować pliki z swojego katalogu przy tym logować się do ssh i używania komend typu screen java

[Gość]

Edytowano Marzec 26, 2018 przez Gość (zobacz historię edycji)

[ArabSmall 118]

Nie jest to jakieś rozbudowane, ale może ibsh?

Strona projektu

http://ibsh.sourceforge.net/

jak zainstalować i skonfigurować

http://lazowski.wordpress.com/2008/02/03/iron-bars-shell-ibsh-restrykcyjna-powloka/

jak chcesz pozwolić użytkownikowi na kilka komend to powinno się przydać

[Gość]

Edytowano Marzec 26, 2018 przez Gość (zobacz historię edycji)

[bryn1u 17]

Podobnie jest/bylo z rbash'em. To rozwiazuje skutki nie przyczyne.

 

@Samu

A jak zablokuje ci komende export ? :=)

Edytowano Lipiec 2, 2012 przez bryn1u (zobacz historię edycji)

[kafi 2425]

bryn1u, chyba nie zrozumiałeś do końca, co samu wkleił.

Porównaj znaki zachęty powłoki - po wywołaniu tego perla pojawił się (co prawda z drobnym marudzeniem, ale ) shell Bash. I to już z jego poziomu wykonane były komendy export i whoami

Edytowano Lipiec 2, 2012 przez kafi (zobacz historię edycji)

[bryn1u 17]

Ojej racja. Chcialem to napisac pol zartem i rzeczywiscie w ogole nie zwrocilem uwagi na znak zachety. "Par dą" :=))

[Gość]

Edytowano Marzec 26, 2018 przez Gość (zobacz historię edycji)

[B0FH 3]

dla Linux grsec + gradm, w gradm konfigurujesz

[bryn1u 17]

Tutaj dokladniejszy opis obejscia restrykcyjnych powlok:

 

nfsec.pl/hakin9/rshells.pdf

Edytowano Lipiec 6, 2012 przez bryn1u (zobacz historię edycji)