| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > Администрирование *NIX систем > доступ по ssh |
| Автор: kирилл 13.12.2006, 18:27 |
| Есть сервер на FreeBSD. юзеры коннектятся через ssh (по scp). Как ограничить доступ только домашней директорией? (т.е. наверное /usr и home на чтение, домашнюю - все, что угодно, но так, чтобы вне ветки /usr/home он ничего не мог просматривать). Спасибо. |
| Автор: bilbobagginz 13.12.2006, 22:54 |
| либо jail: http://www.freebsd.org/doc/en_US.ISO8859-1/books/arch-handbook/jail.html (английский текст) либо MAC ( mandatory access control ), муторно настраивать, но даёт настоящее решение. читать тут: http://www.freebsd.org/doc/ru_RU.KOI8-R/books/handbook/mac.html не знаю на каком этапе проект TrustedBSD, но он является реализацией дистрибутива FreeBSD с расширанными возможностями безопасности. Могет быть они уже имеют инсталляционные диски ( проверь), и их можно установить, и в них MAC уже должен быть настроен. A возможно это уже стало port-ом в стандартной FreeBSD. нет времени искать - сам посмотри. пока. |