Как защититься от rm / -rf ?

[apl]

Не из-под рута, конечно, а с правами юзера. По-умолчанию права на логи, и некоторые файлы позволяют их убить, после чего система умрет (у меня умирала).

Хочется совсем обезопаститься...

[graddata]

apl
Удалить эту команду или сменить её имя.

[apl]

А других вариантов нет?

[graddata]

apl
Создать специальную группу и туда юзера засунуть.  Как-т так наверное.
Иначе, я не не знаю.

[apl]

Т.е. дать права на rm определенной группе/юзеру?

Хммм.... как-то странно... хочется сделать так чтобы desktop-юзеры (которые непосредственно за машиной сидят) не могли убить систему, но в то же время могли удалять свои файлы.

[deadrash]

apl
Удалить эту команду или сменить её имя.

Не подскажите как сменить её имя?

[apl]

apl
Удалить эту команду или сменить её имя.

Не подскажите как сменить её имя?

Видимо переименовать /bin/rm
Пользователь решил продолжить мысль 15 Июня 2010, 01:46:37:Нельзя забывать и о /usr/bin/unlink
... может еще какие аналоги есть... хз

[deadrash]

Да, нет, навряд ли. Так её никакая прога юзать не сможет, вот если как то через .bashrc перелинковать её имя на другое, но только как...

[apl]

Да, нет, навряд ли. Так её никакая прога юзать не сможет, вот если как то через .bashrc перелинковать её имя на другое, но только как...

А если она будет вызвана с полным путем?

[graddata]

apl
не забудьте ещё и безопасный режим удалить, тк там root без пароля вообще.

PS: это смахивает на параною. Лучше тогда у человека консоль отобрать, что бы всякие там команды не вводил.

[Mam(O)n]

с правами юзера. По-умолчанию права на логи, и некоторые файлы позволяют их убить

Например? Не припомню такого.

А вообще то самое заклинание на модерновую Ubuntu уже не действует, даже под рутом. Нужно еще кое-какую опцию указывать (сразу скажу, в русском мане её нет).

[apl]

с правами юзера. По-умолчанию права на логи, и некоторые файлы позволяют их убить

Например? Не припомню такого.
А вообще то самое заклинание на модерновую Ubuntu уже не действует, даже под рутом. Нужно еще кое-какую опцию указывать (сразу скажу, в русском мане её нет).

Оджнажды... выпивая с приятелем я решил ему показать непробиваемость системы вошел под юзером, который даже не в sudoers... выделил в наутилусе все, начиная с корня, и нажал delete 

Так я первый раз убил систему.... Логи тоже грохнулись, а без них многое не работало (это я уже проверял позже)

С тех пор я такие эксперименты не провожу... потому и не знаю как в 10.04 с этим делом.

А защититься нужно не от злоумышленников, а от родственников, которые иногда приходят в инете побродить. От них можно ждать любой ошибки, даже такой.

[sciko]

Оджнажды... выпивая с приятелем я решил ему показать непробиваемость системы вошел под юзером, который даже не в sudoers... выделил в наутилусе все, начиная с корня, и нажал delete 

Таки и тупое создание нового юзера не помогло? Ай, не верю...

А защититься нужно не от злоумышленников, а от родственников, которые иногда приходят в инете побродить. От них можно ждать любой ошибки, даже такой.

chroot + права?

ЗЫ. Кстати, ЕМНИП, то в sudoers можно прописать какие команды можно запускать только от рута.

[Protopopulus]

sudoers тут вообще ни при чем. Надо с правами играться. Т.е. выставить на /var/log (и нужное) права 1755. С такими правами пользователь сможет удалить только свои файлы.

[Mam(O)n]

Таки и тупое создание нового юзера не помогло? Ай, не верю...

Да и если профиль пустой, логин всёравно возможен и все конфиги сами создадутся.

Надо с правами играться.

Точнее, не надо было раньше играться с правами. По дефолту юзеру системные файлы и всякого рода логи не подтереть.