The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Запрет всех команд кроме определенных"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [Проследить за развитием треда]

"Запрет всех команд кроме определенных"  
Сообщение от __Serg__ email(??) on 27-Окт-05, 13:47 
Как залогиневшимуся юзеру запретить все команды кроме определенных?
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Запрет всех команд кроме определенных"  
Сообщение от dimcha email(??) on 27-Окт-05, 13:59 
>Как залогиневшимуся юзеру запретить все команды кроме определенных?

стандартно никак.

Можно написать обвязку для шелла, например на Perl и фильтровать ввод.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Запрет всех команд кроме определенных"  
Сообщение от __Serg__ email(??) on 28-Окт-05, 17:39 
>>Как залогиневшимуся юзеру запретить все команды кроме определенных?
>
>стандартно никак.

я уже разобрался ... man bash :)
все решается штатными методами, причем очень просто  :)

>Можно написать обвязку для шелла, например на Perl и фильтровать ввод.

я над этим думал, но вроде изврат, эта задача весьма тривиальная и я был уверен что есть штатные методы ее решения, таки не ошибся ...


Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "Запрет всех команд кроме определенных"  
Сообщение от dimcha email(??) on 28-Окт-05, 17:42 
> я уже разобрался ... man bash :)
> все решается штатными методами, причем очень просто  :)
>
>>Можно написать обвязку для шелла, например на Perl и фильтровать ввод.
>
> я над этим думал, но вроде изврат, эта задача весьма тривиальная
>и я был уверен что есть штатные методы ее решения, таки
>не ошибся ...

ступил =)

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

4. "Запрет всех команд кроме определенных"  
Сообщение от s2 (??) on 17-Июн-06, 02:36 
>>>Как залогиневшимуся юзеру запретить все команды кроме определенных?
>>
>>стандартно никак.
>
> я уже разобрался ... man bash :)
> все решается штатными методами, причем очень просто  :)
>
>>Можно написать обвязку для шелла, например на Perl и фильтровать ввод.
>
> я над этим думал, но вроде изврат, эта задача весьма тривиальная
>и я был уверен что есть штатные методы ее решения, таки
>не ошибся ...
пример?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

5. "Запрет всех команд кроме определенных"  
Сообщение от __Serg__ (ok) on 19-Июн-06, 11:03 
>>>>Как залогиневшимуся юзеру запретить все команды кроме определенных?
>>>
>>>стандартно никак.
>>
>> я уже разобрался ... man bash :)
>> все решается штатными методами, причем очень просто  :)
>>
>>>Можно написать обвязку для шелла, например на Perl и фильтровать ввод.
>>
>> я над этим думал, но вроде изврат, эта задача весьма тривиальная
>>и я был уверен что есть штатные методы ее решения, таки
>>не ошибся ...
>пример?

в /etc/profile пропиши что-то типа:

if [[ `/usr/bin/whoami` = 'user1' || `/usr/bin/whoami` = 'user2' ]]
then
        /bin/bash -r
        exit
fi

P.S. помоему в /home/user1, /home/user2 надо rbash ложить ... давно дело было, уже не помню наверняка ... ну и sudo я туда закинул + сами скрипты которые юзер должен выполнять.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

6. "Запрет всех команд кроме определенных"  
Сообщение от s2 (ok) on 22-Июн-06, 12:19 
угу оно
10х

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру