Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2013-03-19 10:52:10

  desavil - Użytkownik

desavil
Użytkownik
Zarejestrowany: 2010-11-02

Uprawnienia do głównych katalogów /etc /var itd.

Witam.

Chcę na moim serwerze dodać kilka kont użytkownikom i chodzi mi tutaj tylko i wyłącznie o uprawnienia do plików.
Domyślnie jest tak, że użytkownik logujący się na konsolę może sobie przejść do katalogów /etc /var /home itd. a nawet wyświetlić zawartość plików (zmienić rzecz jasna nie może). Chcę uzyskać to, aby użytkownik nie mógł przejść do tych katalogów, więc postanowiłem na te katalogi ustawić chmod 750, natomiast wadą tego jest to, że mimo nadam takie uprawnienie na katalog /var to użytkownik nie wyświetli jego zawartości ale jak wpisze cd /var/www to już przejdzie. Rozwiązaniem jest tutaj byłby 710 na katalogi główne np. /var ale raczej nie jest to poprawne i niektóre aplikacje przez to nie działają prawidłowo.

Jak mogę uzyskać takie coś w prosty sposób, bez żadnej wirtualizacji oraz ew. tworzenia chroot.

Offline

 

#2  2013-03-19 11:23:02

  Nicram - Użytkownik

Nicram
Użytkownik
Zarejestrowany: 2006-03-28

Re: Uprawnienia do głównych katalogów /etc /var itd.

[quote=desavil]Jak mogę uzyskać takie coś w prosty sposób, bez żadnej wirtualizacji oraz ew. tworzenia chroot.[/quote]
Nic łatwiejszego nie przychodzi mi do głowy jak [b]rbash[/b], dodatkowo odpowieni .bashrc i klient ma dostęp tylko do swojego katalogu

Ostatnio edytowany przez Nicram (2013-03-19 11:23:28)

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)

[ Generated in 0.010 seconds, 12 queries executed ]

Informacje debugowania

Time (s) Query
0.00014 SET CHARSET latin2
0.00004 SET NAMES latin2
0.00122 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='52.15.57.52' WHERE u.id=1
0.00089 REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '52.15.57.52', 1715665529)
0.00057 SELECT * FROM punbb_online WHERE logged<1715665229
0.00070 DELETE FROM punbb_online WHERE ident='85.208.96.210'
0.00112 SELECT topic_id FROM punbb_posts WHERE id=227841
0.00107 SELECT id FROM punbb_posts WHERE topic_id=23177 ORDER BY posted
0.00098 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=23177 AND t.moved_to IS NULL
0.00005 SELECT search_for, replace_with FROM punbb_censoring
0.00086 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=23177 ORDER BY p.id LIMIT 0,25
0.00107 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=23177
Total query time: 0.00871 s