chroot или restrict ssh shell

7 отговора 234 прегледа
#1

chroot или restrict ssh shell

здравейте,
трябва да направя така че един потребител на машината ми да не може да излиза от home директорията са за целта се помъчих да направя chroot среда но след като "уж" всичко бях направил.Но после загубих shadow файла и всички потребители които бяха на машината.
Ако може някой да ме насочи към някой документ или да даде съвет.

Поздрави.

Отговор
в отговор на ncx #2

Re: chroot или restrict ssh shell

nesto ne razbrah kakvo tochno pitas

DrFrancky

Отговор
в отговор на DrFrancky #3

Re: chroot или restrict ssh shell

Въпроса ми беше,
chroot jail ли да ползвам или restrict?
и може ли да ме насочиш към някой документ защото вече пробвах с една статия но докато следвах инструкциите загубих /ect/passwd
и /etc/shadow .(и след това не можеш да се логна и имах главоболия)
Целта ми е един потребител на машината ми да го огранича да не може да излиза от home директорията си.И да има основните програми за ползване като
ls,cd,mc,vi,rm,mkdir etc....
дистрибуция Дебиан.

Редактирано от ncx на

Отговор
в отговор на ncx #4

Re: chroot или restrict ssh shell

[линк]

DrFrancky

Отговор
в отговор на DrFrancky #5

Re: chroot или restrict ssh shell

DrFrancky
мерси за бързия отговор,
този скрипт вече съм го пробвал.Всичко си прави както трябва но потребителя пак може да си се разхожда в цялата система.Може би аз някъде нещо бъркам.
Правя всичко както е описано в сайта но потребителя пак си ходи дето си пожелае.
Today is the tomorrow you worried about yesterday.

Редактирано от ncx на

Отговор
в отговор на ncx #6

Re: chroot или restrict ssh shell

[линк]

btw. ima milion statii po vaprosa

DrFrancky

Отговор
в отговор на DrFrancky #7

Re: chroot или restrict ssh shell

Добре,ще потърся отново.
Мерси за инфото.

Today is the tomorrow you worried about yesterday.
Отговор
в отговор на ncx #8

Re: chroot или restrict ssh shell

az polzvam tova [линк]
a kato cialo ne e dobra ideia da davash userite da puskat kakyvto e i da shell, osven ako ne si shell/irc/kid/crap provider :)

Отговор