VPS - ograniczenie praw użytkownika do w

[chmielusek]

Witam.
Mam pytanie jak zrobić z Vps konto powłoki dla kolegi?
Chodzi mi o to, ze jak tworzę użytkownika poleceniem:

Kod: Zaznacz cały

adduser

to on ma dostęp do wszystkich katalogów i może robić co chce. A chcę aby mu zrobić tak żeby nie mógł wyjść z katalogu swojego przez putty.
VPs Linux, Debian.

[adasiek_j]

Ot, choćby ... http://www.howtoforge.com/chrooted-ssh- ... bian-lenny

Adam

[chmielusek]

Bardzo fajnie, dodaję użytkownika

Kod: Zaznacz cały

make_chroot_jail.sh test /bin/bash /home/test

Wpisuję przez putty polecenie:

Kod: Zaznacz cały

mc

i poruszam się wszędzie gdzie chcę.

[adasiek_j]

To musisz poczekać - za jakieś dwa miesiące może będę miał chwilę wolnego to będę to konfigurował na moim Lennym, wtedy sprawdzę, co jest dokładnie napisane w tym poradniku.

[fnmirk]

chmielusek, poszukaj na forum. O ograniczeniu użytkownika do własnego katalogu, w różnych sytuacjach, jest dużo tematów.

[Redhead]

Kod: Zaznacz cały

aptitude install lshell

Dajesz użytkownikowi tą powłokę i komendy jakie tylko chcesz mu przydzielić.

[chmielusek]

Utworzyłem użytkownika z powloką lshell. Chcę się na jego konto zalogować przez putty to zaraz putty mi się wyłącza.

[Redhead]

Utworzyłem użytkownika z powloką lshell. Chcę się na jego konto zalogować przez putty to zaraz putty mi się wyłącza.

Sprawdź dokładnie.

Kod: Zaznacz cały

test:x:1008:1008::/home/test:/usr/bin/lshell

[chmielusek]

Niby jest dobrze ale nadal wyłącza putty.

[adasiek_j]

a podaj wynik:

Kod: Zaznacz cały

ls -l /usr/bin/lshell
which lshell

Adam