Бесправный пользователь

[liniadamedia]

Всем привет!

Нужно сделать пользователя, который в системе будет иметь самые минимальные права, а именно: доступ по ssh и выполнение команды grep в каталоге /var/log/<app>. Во все остальные папки, файлы (как системные, так и нет) прав не должно быть даже на просмотр/чтение.

Кто-нибудь сталкивался с такой задачей?
Ничего кроме chmod 750 пока придумать не смог...

[artem-moskvin]

Всем привет!

Нужно сделать пользователя, который в системе будет иметь самые минимальные права, а именно: доступ по ssh и выполнение команды grep в каталоге /var/log/<app>. Во все остальные папки, файлы (как системные, так и нет) прав не должно быть даже на просмотр/чтение.

Кто-нибудь сталкивался с такой задачей?
Ничего кроме chmod 750 пока придумать не смог...

Chroot, может быть? И ссылку в домашний каталог.
Хотя -- не знаю, как отключить команды, но в chroot даже если что-то выполнит -- не страшно.

[delovoy]

По моему самое то, что Вам более менее подойдет - lshell, в гугле ищите описание

[artem-moskvin]

По моему самое то, что Вам более менее подойдет - lshell, в гугле ищите описание

Хотя да, Вы правы. LShell подходит не только "больше", а идеально.

[denkin]

а гостевой сеанс не?

[liniadamedia]

По моему самое то, что Вам более менее подойдет - lshell, в гугле ищите описание

Спасибо, то что нужно =)

а гостевой сеанс не?

честно, без понятия как зайти гостем по ssh =)

[denkin]

честно, без понятия как зайти гостем по ssh =)

Прошу прощения, не проникся сутью вопроса

[liniadamedia]

С lshell все успешно получилось и работает.
А можно ли как-то прикрутить к этому еще и sftp с ограничение пользователя в домашнем каталоге?

Пробовал в sshd_config сделать следующее:

Код: [Выделить]

Subsystem sftp internal-sftp
Match User user1
    ChrootDirectory /home/chroot
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no
но тогда не работает lshell.как сделать так, чтобы это работало вместе?

[liniadamedia]

Все, разобрался
Если кому интересно, вот ссылка - http://boombick.org/blog/posts/56

[Elnara]

Желательно к названию темы добавить - Решено

[liniadamedia]

Извиняюсь, поправил 

[Сперанский]

Заблокируйте тему ещё (кнопка внизу), пожалуйста.