یوزر با مسئولیت محدود

[PunkGeek]

سلام
یه یوزر میخوام بسازم که فقط دسترسی به پوشه ی home خودش رو داشته باشه و به هیچ جایی دسترسی نداشته باشه
از دستور های telnet sshpass wget unzip هم بتونه استفاده کنه
یه راهنمایی مکنید؟

[doomhammer65ir]

تو ترمینال این کار آسونه
http://allanfeid.com/content/creating-chroot-jail-ssh-access

[PunkGeek]

خیلی ممنون
یه دستور هم میفرمایید که دسترسی خواندن رو نداشته باشه اما بتونه اجرا کنه؟ اسکریوت رو

[doomhammer65ir]

کمی به چیزی که گفتید اندیشه کنید

[iman23]

خیلی ممنون
یه دستور هم میفرمایید که دسترسی خواندن رو نداشته باشه اما بتونه اجرا کنه؟ اسکریوت رو

شما یک فایل اجرایی برای مثال یک اسکریپت bash رو در نظر بگیرید . حتی در صورتی که فقط پرمیشن x براش تعیین کرده باشید . تا زمانی که پرمیشن r هم نداشته باشه قابل اجرا نیست . اما این صورتی هست که میشه پرمیشن w رو گرفت یعنی یوزر می تونه اسکریپت رو اجرا کنه و درون اون رو ببینه اما نمی تونه ویرایش کنه

یک مورد دیگه این که شما یوزر رو محدود کردید به home دایرکتوری خودش . پس هر چقدر هم که با یوزر روت پرمیشن ها رو دستکاری کنید , تا زمانی owner اون فایل یا دایکتوری متعلق به اون یوزر هست ,یوزر دسترسی کامل خواهد داشت .


دوستان اگه جایی رو اشتباه گفتم تصحیح کنند .

[دانیال بهزادی]

خیلی ممنون
یه دستور هم میفرمایید که دسترسی خواندن رو نداشته باشه اما بتونه اجرا کنه؟ اسکریوت رو

تا نتونه بخونه، چه‌طور اجراش کنه؟