![]() |
Модераторы: powerfox, ZeeLax |
![]() ![]() ![]() |
|
kирилл |
|
|||
Шустрый ![]() Профиль Группа: Участник Сообщений: 82 Регистрация: 19.5.2005 Репутация: нет Всего: нет |
Есть сервер на FreeBSD. юзеры коннектятся через ssh (по scp). Как ограничить доступ только домашней директорией? (т.е. наверное /usr и home на чтение, домашнюю - все, что угодно, но так, чтобы вне ветки /usr/home он ничего не мог просматривать).
Спасибо. |
|||
|
||||
bilbobagginz |
|
|||
![]() Naughtius Maximus ![]() ![]() ![]() ![]() Профиль Группа: Экс. модератор Сообщений: 8813 Регистрация: 2.3.2004 Где: Israel Репутация: 34 Всего: 317 |
либо jail:
http://www.freebsd.org/doc/en_US.ISO8859-1...dbook/jail.html (английский текст) либо MAC ( mandatory access control ), муторно настраивать, но даёт настоящее решение. читать тут: http://www.freebsd.org/doc/ru_RU.KOI8-R/bo...ndbook/mac.html не знаю на каком этапе проект TrustedBSD, но он является реализацией дистрибутива FreeBSD с расширанными возможностями безопасности. Могет быть они уже имеют инсталляционные диски ( проверь), и их можно установить, и в них MAC уже должен быть настроен. A возможно это уже стало port-ом в стандартной FreeBSD. нет времени искать - сам посмотри. пока. -------------------- Я ещё не демон. Я только учусь. |
|||
|
||||
![]() ![]() ![]() |
Правила форума "Linux/UNIX: Администрирование" | |
|
Этот форум предназначен для решения вопросов по администрации *n?x-систем, в частности по настройке сложных сетей и обслуживанию серверного оборудования.
За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу). В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим. Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax. |
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей) | |
0 Пользователей: | |
« Предыдущая тема | Администрирование *NIX систем | Следующая тема » |
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |