Bash-interne Befehle für bestimmte User verbieten

Message

andreas78 · #1 Post by **andreas78** » 26. Mar 2005 10:33

Hallo,

gibt es eine Möglichkeit Befehle wie kill, export, declare etc in der Bash für bestimmte User zu verbieten?! Die RBash verbietet ja nicht alle Befehle.

mfg
andreas

#2 Post by **hjb** » 26. Mar 2005 11:18

Hi,

und wie soll das der Sicherheit dienlich sein?

Gruß,
hjb

andreas78 · #3 Post by **andreas78** » 27. Mar 2005 13:57

Hallo,

ganz einfach, ich habe ein chroot für einen benutzer gebaut und jedesmal wenn dieser sich übers internt mit ssh einloggt soll er nur einen tunnel aufbauen dürfen. Ein kill o.ä. auf einen prozess soll er nicht machen dürfen. Da es eine eigene Bash im chroot ist, können die befehle natürlich auch komplett deaktiviert werden.

mfg
andreas

CheersMichael · #4 Post by **CheersMichael** » 11. Apr 2005 11:27

man bash

Vielleicht mit einer Kombination von

enable -n kill (in der .bashrc z.B.)

und

chmod g-r-x,o-r-x /bin/kill

und

sudo für die, die's doch dürfen sollen

Cheers

Michael

Schiermi · #5 Post by **Schiermi** » 18. Apr 2005 12:42

Hallo,

man sshd, AUTHORIZED_KEYS FILE FORMAT, no-pty, u.a.

MfG
Schiermi