[gelöst] Benutzer "einsperren"

flaffy · Beitrag von **flaffy** » 16.12.2004 16:13:47

Hi

Ich hätte gerne das sich ein Benutzer über die Shell einloggt und dann in einem definierten Verzeichnis (nicht /home) "eingesperrt" ist. Na

Wie geht sowas?

Joghurt · Beitrag von **Joghurt** » 16.12.2004 16:23:47

Mit chroot
Google mal nach chroot jail HOWTO

flaffy · Beitrag von **flaffy** » 16.12.2004 16:25:13

Werde ich...

flaffy · Beitrag von **flaffy** » 16.12.2004 16:35:32

So wie vorher war auch nachher in Google nichts zu finden. Das übliche in Form von Verzeichnisse mit Rechten "versehen" oder ein Chroot Verzeichnis mit allen Linux-Like-Ordnern...das ist mir schon lange ein Begriff.

Ich suche jedoch eine Möglichkeit in der ich den Benutzer NUR auf dieses Verzeichnis beschränken kann das ich definiere...OHNE das ich jegliche /bin oder /lib Ordner mit in's Jail kopieren muss...

Aber laut *räusper* Google scheint das nicht wirklich zu gehen...Was gäbe es für Alternativen? Vielleicht einen FTP Server? Oder gibt's da noch andere Dinge?

Joghurt · Beitrag von **Joghurt** » 16.12.2004 16:39:40

flaffy hat geschrieben:Ich suche jedoch eine Möglichkeit in der ich den Benutzer NUR auf dieses Verzeichnis beschränken kann das ich definiere...OHNE das ich jegliche /bin oder /lib Ordner mit in's Jail kopieren muss...

Stimmt. Das ist notwendig. Du könntest dir natürlich ein Skript schreiben, dass das erledigt.

Da der Benutzer nur auf dieses Verzeichnis zugreifen kann, muss es innerhalb dieses Verzeichnisses ja auch /bin etc. geben, ansonsten kann er ja kein Programm ausführen...

flaffy · Beitrag von **flaffy** » 16.12.2004 16:47:35

Ja das stimmt...also scheint nur der Ausweg über FTP zu bleiben...es geht nur darum Dateien in diesen Verzeichnissen auszutauschen.

Gut

Danke

Ich nehm FTP

Joghurt · Beitrag von **Joghurt** » 16.12.2004 16:59:06

Denk aber dran, dass die Kennwörter unverschlüsselt übertragen werden. Der Benutzer sollte also keinen richtigen Account auf dem Rechner haben