Bloquear o usuário no seu Home

Question

Tem um usu&aacute;rio no linux que eu quero que ele n&atilde;o consiga visualizar, nem mecher nas outras pastas do SO.
Apenas mecher na sua pasta e subpastas dentro do seu home.

Sei que tem como fazer, mais n&atilde;o sei como.

Alguem ai pode me ajudar???

Obrigado.

Answer

Procure por chroot login no google. Veja: http://www.tjw.org/chroot-login-HOWTO/

Answer

carradore, talvez isso n&atilde;o seja muito bom, voc&ecirc; vai conseguir enjaular o usu&aacute;rio, mas ele n&atilde;o vai ter programas para executar! :-(

Num servidor web onde se fornece acesso via SSH isso pode ser &uacute;til, mas n&atilde;o vejo muitas vantagens!

Flw!

Answer

eh que assim,
na verdade eu quero enjaular o usuario porque ele conecta por ssh no servidor, e atualiza o site.
Dai eu quero que ele s&oacute; possa mecher na parte do site que ele est&aacute; autorizado a usar, fora isso, ele n&atilde;o consiga ver nada....

&Eacute; isso que eu quero fazer....

Answer

lgr,
acho que usando o chroot, eu estou fazendo algo a mais... e n&atilde;o &eacute; tudo isso que eu quero.
&eacute; s&oacute; na hr do ssh mesmo.


Tem algum geito? ou s&oacute; fazendo por chroot mesmo?

Answer

carradore, que eu saiba, sim, somente dessa maneira. 
Mas, se s&oacute; &eacute; para atualizar a home-page, &eacute; melhor voc&ecirc; liberar somente o FTP.
Mesmo porque pelo SSH ele n&atilde;o poder&aacute; subir arquivos (s&oacute; se usar o SCP...) :? 
O SSH somente &eacute; necess&aacute;rio se for deixar ele executar programas no servidor (o que &eacute; um perigo), ou alterar direitos de acesso aos sub-diret&oacute;rios, que acaba sendo sempre problemas para o suporte resolver.

Answer

nao, por ssh voc&ecirc; pode enviar arquivos....
e eles est&atilde;o j&aacute; est&atilde;o usando...
mais se eles quiserem, eles podem visualizar outros arquivos.
e isso eu n&atilde;o quero que aconte&ccedil;a....

Answer

voc&ecirc; pode testar dar um chmod o-r /
Tirar as permiss&otilde;es de leitura dos diret&oacute;rios da raiz para o grupo outros. N&atilde;o aconselho, mas de certa forma funciona.

Answer

bah,
assim fica complicado...
  :cry:

Ferramentas

Mover Tópico