Gern geschehen.
Zur eingangs gestellten Frage (Leserecht auf /etc für normale User):
es ist möglich die User in einem chroot einzusperren, sie können dann zwar immer noch auf ein /etc zugreifen, dieses befindet sich aber _nicht_ im "echten" System.
Beispiel:
User xyz ist in einem chroot eingesperrt.
Verzeichnisaufbau:
Code: Alles auswählen
bin/
boot/
cdrom/
chroot/
|
`-----xyz
|-----bin
|-----boot
|-----cdrom
|-----dev
|-----etc
|-----floppy
|-----home
|
`xyz
|-----initrd
|-----lib
|-----mnt
|-----opt
|-----proc
|-----sbin
|-----sys
|-----tmp
|-----usr
`-----var
dev/
etc/
floppy/
home/
initrd/
lib/
mnt/
opt/
proc/
root/
sbin/
sys/
tmp/
usr/
var/
Erklärung:
User xyz hat sein homedir von außen aus gesehen in /chroot/xyz/home/xyz.
Er selber sieht aber das Verzeichnis /chroot/xyz als /. In diesem Fall kann er also das "echte" /etc usw. gar nicht sehen.
Ist grundsätzlich aber eher für Servertasks interessant die man auf diese Art und Weise einsperren will. Usern die man derart einschränken will sollte man eh keine Shell zur Verfügung stellen
Cheers
tcs
Denn wenn es dann dochmal jemand schaffen sollte sich auf meinen Server zu Hacken, so kann er dann als User nicht auf die psswd zugreiffen zumal ja in /etc noch mehr wichtige dateien liegen und kann diese dann auch nicht kopieren und auslesen oder sonst was damit anstellen 
