Polskie Forum Użytkowników Debiana

Witam. Otóż dostałem zadanie na stworzenie firewalla uniemożliwiającego userom uruchamianie skryptów. Wie ktoś może jak to zrobić? Pzodrawiam.

Myślę, że powinieneś spytać prowadzącego, bo zadań szkolnych tu raczej nie rozwiązujemy.
Podpowiadam, że to zadanie raczej nie ma wiele wspólnego z firewallem.

Z tego z mówił mi nauczyciel to właśnie firewall. No dobrze, w takim razie dziękuję za błyskawiczną odpowiedź i pozdrawiam serdecznie.

Skoro tak powiedział, to najwyraźniej miał rację. Ja nie kojarzę takiej metody. Również pozdrawiam serdecznie.

Może nauczycielowi chodziło o jakąś blokadę portów/protokołów. Iptables filtruje pakiety, a nie blokuje uruchomienia jakiś tam skryptów.

A macie pomysły jak to wykonać?

Tak, odebrać skryptom prawa do uruchamiania :P

Ahh... Przecież to logiczne. Dziękuję za odpowiedź. Pozdrawiam.

Zamiast tryskać ironią, zainteresuj się pojęciem: File ACL, jak koledzy wcześniej powiedzieli, firewallem tego nie zrobisz, bo jak sama nazwa wskazuje ma on zastosowanie w sieci, nie dostępie do zasobów dyskowych.
Za pomocą wyżej wspomnianego możesz ograniczyć konkretnym użytkownikom lub grupom możliwość uruchomienia.

dac partycji /home /tmp wartość noexec w /etc/fstab ?
selinux ?

może tak pokażesz nauczycielowi ten wątek... ;D