انجمن‌های فارسی اوبونتو
کمک و پشتیبانی => انجمن عمومی => نویسنده: PunkGeek در 04 شهریور 1392، 02:00 ب‌ظ
-
سلام خسته نباشید دوستان عزیز
دوستان من یه فایلی دارم نمیخوام حتی یوزر روت بتونه ویرایشش کنه یا حذف کنه
چه راهی رو پیشنهاد میدید؟
برای کرون جاب هم اگه یه چیزی تو هیم مایع ها مثال بزنید ممنون میشم
یه سواله دیگه
دسترسی به کامپیوتر به صورت فیزیکی هم بعضی ها دارند
میخوام کاری کنم که در هیچ صورت به جز یوزر admin نشه لاگین کرد
یعنی روت رو حذف کنم کلا
ممنونم
-
از اوبونتو استفاده می کنید؟اوبونتو قابلیت لاگین با یوزر روت را بصورت پیشفرض نداره پس از این بابت خیالتون راحت باشه.
کاری که می خواید بکنید خیلی عجیبه.می توینید پرمیژن هاش را تغیر بدید ولی بهتره این کار را با دسترسی ریشه انجام بدید تا برای برگردونش هم به پسورد نیاز داشته باشید.چرا پسورد را عوض نمی کنید تا کسی نتونه با دسترسی ریشه اون را حذف کنه؟
-
با دستور chattr می تونین از فایلتون حتی در برابر کاربر روت محافظت کنین
http://30li.ir/bash/commands/chattr
برای اس اس اچ این رو اضافه کنین دیگه کاربر روت نمیتونه از اس اس اچ وارد بشه:
PermitRootLogin no
از منو رکاوری گراب میشه وارد کاربر روت شد و هر کاری که بخاین انجام بدین که برای دی سیبل کردنش این رو به etc/default/grub/ اضافه کنین :
GRUB_DISABLE_RECOVERY="true"
مشکل بعدی که با گراب وجود داره این هست که وقتی گذینه منو ها میاد میتونین با زدن دکمه c گذینه ها رو ادیت کنین که مشکل امنیتی به وجود میاره برای حل اون این رو به etc/default/grub/ اضافه کنین :
GRUB_HIDDEN_TIMEOUT=0
بعد از اضافه کردن تنظیمات جدید گراب رو یک بار باید اپدیت کنین تا تنظیمات اعمال بشن.
خود sudo رو هم شاید بخاین امنش کنین :
https://help.ubuntu.com/community/RootSudo
http://ubuntuforums.org/showthread.php?t=1132821
این جا اطلاعات خوبی داره ؛
http://askubuntu.com/questions/78740/secure-my-root-account
برای لوگین خود گنوم هم , پیش فرض لوگین روت همون طور که گفتن وجود نداره .
کلا اولین اصل امنیت یک سیستم امنیت فیزیکیش هست بعد موارد دیگر.
-
إرای کرون جاب هم راهی هستش؟
-
up
-
إرای کرون جاب هم راهی هستش؟
من مشکل کرون رو نفهمیدم چی هستش
-
إرای کرون جاب هم راهی هستش؟
من مشکل کرون رو نفهمیدم چی هستش
مشکلی ندارم
میخوام کاری کنم که کسی نتونه کرون جاب رو پاک کنه یا همون غیر فعال بکنه برای یه کار خاص
-
کزون ها رو داخل فایل /etc/crontab تنظیم کنین که فقط با روت قابل خوندن هست بعد با chattr دسترسی رو محدود کنین .
بقیه کاربرا رو هم اگر نمیخاین که کلا با کرون کاری کنن نام کاربریشون رو داخل این فایل بزارین :
/etc/cron.deny
-
کزون ها رو داخل فایل /etc/crontab تنظیم کنین که فقط با روت قابل خوندن هست بعد با chattr دسترسی رو محدود کنین .
بقیه کاربرا رو هم اگر نمیخاین که کلا با کرون کاری کنن نام کاربریشون رو داخل این فایل بزارین :
/etc/cron.deny
متسفانه این ادرس رو برای bsd پیدا نکردم میشه راهنمایی کنید؟
-
کزون ها رو داخل فایل /etc/crontab تنظیم کنین که فقط با روت قابل خوندن هست بعد با chattr دسترسی رو محدود کنین .
بقیه کاربرا رو هم اگر نمیخاین که کلا با کرون کاری کنن نام کاربریشون رو داخل این فایل بزارین :
/etc/cron.deny
متسفانه این ادرس رو برای bsd پیدا نکردم میشه راهنمایی کنید؟
من BSD کار نکردم
ولی طبق گفته این جا :
http://www.freebsd.org/security/advisories/FreeBSD-SA-01:09.crontab.asc
فایلش این جاست :
1) Utilize crontab allow/deny files (/var/cron/allow and
/var/cron/deny) to limit access to use the crontab(8) utility.
-
کزون ها رو داخل فایل /etc/crontab تنظیم کنین که فقط با روت قابل خوندن هست بعد با chattr دسترسی رو محدود کنین .
بقیه کاربرا رو هم اگر نمیخاین که کلا با کرون کاری کنن نام کاربریشون رو داخل این فایل بزارین :
/etc/cron.deny
متسفانه این ادرس رو برای bsd پیدا نکردم میشه راهنمایی کنید؟
من BSD کار نکردم
ولی طبق گفته این جا :
http://www.freebsd.org/security/advisories/FreeBSD-SA-01:09.crontab.asc
فایلش این جاست :
1) Utilize crontab allow/deny files (/var/cron/allow and
/var/cron/deny) to limit access to use the crontab(8) utility.
نه منظورم /etc/crontab بود
ببینید من یه کرون جاب با دستور crontab -e ایجاد کردم
حالا میخوام دسترسی رو بردارم از روت
اینم محتوای فایل Cron
# ls /var/cron
at.deny atjobs cron.deny log log.0.gz log.1.gz log.2.gz tabs
-
up
-
uppp
-
یعنی هیچ کس نیست یه کمکی به ما بکنه؟!! :|
-
یعنی هیچ کس نیست یه کمکی به ما بکنه؟!! :|
کسانی که از BSD ها استفاده می کنند تو این انجمن کمند بهتره توی انجمن های زیر بپرسید
iran-bsd.ir
forum.imenpardis.com
-
سلام
کسی از دوستان میدونه من چطوری میتونم بعضی از اکانت ها رو از انجام یک سری از دستورات توی bash منع کنم؟
مثلا اکانت abc نتونه از دستور echo توی bash استفاده کنه ولی بقیه اکانت ها بتونن
ممنون
-
سلام
کسی از دوستان میدونه من چطوری میتونم بعضی از اکانت ها رو از انجام یک سری از دستورات توی bash منع کنم؟
مثلا اکانت abc نتونه از دستور echo توی bash استفاده کنه ولی بقیه اکانت ها بتونن
ممنون
با lshell میشه این کار رو کرد ولی من خودم تاحالا تست نکردم
http://unix.stackexchange.com/questions/90998/block-particular-command-in-linux-for-specific-user