, Code: Alles auswählen
#!/bin/bash
if [ "$1" = "-c" ]; then
i=0;
PARAMS="";
for param in "$@"; do
if [ $i -gt 0 ]; then
PARAMS="$PARAMS $param";
fi
let i++;
done;
sudo /usr/bin/chroot /home/$USER /bin/su - $USER -c "$@"
else
sudo /usr/bin/chroot /home/$USER /bin/su - $USER
fi;
Code: Alles auswählen
which chroot
nunja, was ist schon wirklich sicher?chroot ist nicht sicher
Vielleicht solltest du eher mal schreiben, was du erlauben willst und nicht was du verbieten willst. Benötigen denn die Benutzer überhaupt einen Shell-Zugriff. Wie ist denn überhaupt root abgesichert. Du nutzt doch mindestens SSH-Keys mit einer Passphrase, oder? Passwörter sind nämlich an sich schon unsicher.Ja. Ich moechte mir ein System Basteln welches jeden user (ausser root) in eine fake root umgebung schmeist. Damit moechte ich ausschliessen das die Kinder bzw. Jugendlichen die in der Schule an dem Rechner lernen das root Passwort aendern.
Wie nil schon sagte das müsste man viel genauer wissen was du vorhast, welche Software zum Einsatz kommen soll, in welchem Umfeld (LAN, Intranet, Internet,etc.) die Maschine steht usw.swiffer hat geschrieben:Was gibt es denn fuer Systeme die ich "Professionell" einsetzen koennte um einen User einzusperren?
Ich versuche es mal so einfach wie moeglich in worte zu verpacken.Was sollen die Schüler denn nutzen dürfen?
