Absicherung Terminalserver

[kzette]

Hallo, ich setze gerade einen Terminal-Server mit Lenny auf; Die Nutzer sollen nur Ihre Home-Verzeichnisse sehen können und nix anderes. Gibts da ne Möglichkeit??


Grüße

Karsten

[cosmac]

hi,

damit ein User nicht ins home eines anderen sehen kann, reicht ein:

Code: Alles auswählen

chmod 700 /home/user

Wenn man die Systemdateien unsichtbar machen würde, könnten die Programme ihre Konfigurationsdateien nicht mehr lesen oder könnten garnicht gestartet werden. Selbst wenn es möglich wäre, was wäre damit gewonnen? Ändern oder löschen kann ein User sowieso nichts, außerdem gibt es sämtliche Systemdateien frei verfügbar im Internet. Und die wirklich vertraulichen wie /etc/shadow kann er per Default schon nicht lesen.

[Saxman]

Die Nutzer sollen nur Ihre Home-Verzeichnisse sehen können und nix anderes. Gibts da ne Möglichkeit??

libpam-chroot soll genau sowas vollbringen können.
Damit werden deine user in ein chroot gesperrt.
Ich hab es allerdings noch nicht selber getestet.