poradna.net
Guest účet v Linuxu Zdravím,
jedu na Debian Etch. Potřeboval bych vytvořit jakýsi guest účet, prostě účet, který nemá skoro žádná práva, může přistupovat jen do jeho homu. Jde to nějak jednoduše udělat? Tedy, abych nemusel nějak složitě nastavovat práva, atd.
Dík, Ondra
| Předmět | Autor | Datum |
|---|---|---|
| Napadlo mě ještě, jestli nejsem příliš paranoidní. Stačí pro zabezpečení jenom dobře nastavit práva?… angel333 14.05.2008 19:47 |
angel333 | |
| Systemove veci nejsou poskoditelne ani soubory ostatnich uzivatelu, pokud budou prava spravne nastav… JR_Ewing 14.05.2008 19:50 |
JR_Ewing | |
| Ok, tak potom se na to vykvajznu :-). Btw, ten jail je zajímavej, nevypadá to nějak zvlášť složitě,… angel333 14.05.2008 19:57 |
angel333 | |
| jail se používá ke dvěma věcem:
a) démoni, případě jejich napadení, jsou zamčeni ve svém diru a nem… touchwood 14.05.2008 19:59 |
touchwood | |
| Jail na jednoho uzivatele, ktery mam mit ovsem pristupne programy neni, narozdil od jailu na deamone… JR_Ewing 14.05.2008 20:09 |
JR_Ewing | |
| to není. Já bych spíš raději virtualizoval.. ale používá/používalo se to. poslední touchwood 14.05.2008 20:45 |
touchwood |
Zpět do poradny Odpovědět na původní otázku Nahoru
Napadlo mě ještě, jestli nejsem příliš paranoidní. Stačí pro zabezpečení jenom dobře nastavit práva? Je něco zničitelnýho z obyčejnýho uživatele, když tam, kde si nejsem jistej, nechám práva defaultně?
Systemove veci nejsou poskoditelne ani soubory ostatnich uzivatelu, pokud budou prava spravne nastavena. Pokud vytvoris uzivatele, ktery bude mit solo svoji skupinu, tak k ostatnim souborum bude pristupovat pouze jak jim dovoli parametr "others". A u systemovych souboru, pokud je vubec otevre, tak bude mit pouze pristup pro cteni. Jakekoli poskozeni je vyloucene.
Ok, tak potom se na to vykvajznu
. Btw, ten jail je zajímavej, nevypadá to nějak zvlášť složitě, ale skutečně mi vlastně stačí běžněj stav 
.
jail se používá ke dvěma věcem:
a) démoni, případě jejich napadení, jsou zamčeni ve svém diru a nemůžou ven
b) uživatelé nevidí konfigurační soubory např. v /etc (což může být dobré kvůli bezpečnosti)
Jail na jednoho uzivatele, ktery mam mit ovsem pristupne programy neni, narozdil od jailu na deamone, zadna legrace.
to není. Já bych spíš raději virtualizoval.. ale používá/používalo se to.