Zablokowanie userom dost

Zagadnienia bezpieczeństwa w systemie
AdMac
Posty: 34
Rejestracja: 18 stycznia 2015, 16:21

Zablokowanie userom dostęp do uruchamiania plików o podanych rozszerzeniach

Post autor: AdMac »

Witam. Otóż mam problem. Muszę zrobić ograniczenie dla userów żeby nie mogli uruchamiać plików o rozszerzeniach, np. .sh. Jakieś pomysły? Ja niestety nie mam. Pozdrawiam i z góry dziękuję.
Awatar użytkownika
dedito
Moderator
Posty: 3518
Rejestracja: 18 listopada 2013, 21:07
Lokalizacja: Gliwice

Post autor: dedito »

Plik konfiguracyjny fstab http://pl.wikipedia.org/wiki/Fstab
Parametr noexec
AdMac
Posty: 34
Rejestracja: 18 stycznia 2015, 16:21

Post autor: AdMac »

A dokładniej? Jak to mogę zrobić? :D
Awatar użytkownika
dedito
Moderator
Posty: 3518
Rejestracja: 18 listopada 2013, 21:07
Lokalizacja: Gliwice

Post autor: dedito »

Masz bana na google?
Napisz od razu, że nie szukasz pomysłów tylko gotowych rozwiązań.
AdMac
Posty: 34
Rejestracja: 18 stycznia 2015, 16:21

Post autor: AdMac »

Szukam, szukam i nie mogę znaleźć.
Awatar użytkownika
dedito
Moderator
Posty: 3518
Rejestracja: 18 listopada 2013, 21:07
Lokalizacja: Gliwice

Post autor: dedito »

Przecież dałem ci linka do wiki.
Poza tym masz manual do fstab.
Wpisz w wyszukiwarkę "fstab noexec" to trzecia opcja.
Czwarta opcja to poszukać na tym forum, założę się, że było to już omawiane.
AdMac
Posty: 34
Rejestracja: 18 stycznia 2015, 16:21

Post autor: AdMac »

To czyli jeżeli dopiszę noexec to zablokuję dostęp dla userów? Jak dopisać wybrane rozszerzenia które chcę zablokwoać?
Awatar użytkownika
dedito
Moderator
Posty: 3518
Rejestracja: 18 listopada 2013, 21:07
Lokalizacja: Gliwice

Post autor: dedito »

Najwyraźniej nie skorzystałeś z żadnej opcji.
AdMac
Posty: 34
Rejestracja: 18 stycznia 2015, 16:21

Post autor: AdMac »

Dodać dla lokalizacji np. /home/skrypty parametr noexec i to wystarczy? Tylko root będzie mógł uruchamiać skrypty?

Dodane:


Powracając do noexec. Ten parametr ogranicza wszystkich do wykonywania plików. Jak dodać wyjątek? tzn. roota?
Awatar użytkownika
dedito
Moderator
Posty: 3518
Rejestracja: 18 listopada 2013, 21:07
Lokalizacja: Gliwice

Post autor: dedito »

ODPOWIEDZ