Bekijk Volledige Versie : Linux file rights.
Ik vraag mij af als ik shell hosting wil leveren welke files/directory's ik moet chmod'den of chowen naar welke rechten enz..
Ik heb nu 1 user (op mij na.) die via ssh mag..
Maar die kan zelfs al "cat /var/www/html/* | grep passwords" (Dit is natuurlijk niet gezond omdat er een mysql wachtwoord staat.)
Ik gebruik CentOS Linux (5).
En ik zou graag "who & top" graag verbieden voor users (Zodat die zulke commando's niet kunnen uitvoeren.) en "ps argument" altijd naar "ps x" willen laten uitwijzen.
Met vriendelijke groeten,
Newton.
Daar heb je chroot jails voor.
@Gjtje :
Ik ben niet zo bekend met chroot, kun je daar meer over vertellen?
systemdeveloper
26/11/08, 20:01
Ik vraag me af of iemand die geen linux rechten in kan stellen überhaupt wel shell hosting moet gaan leveren.....
No offence hoor, maar er zijn zoveel dingen die je met shell-hosting moet afschermen, beveiligen, monitoren e.d.
Zonder een goede bagage aan kennis ga je op deze manier snel problemen krijgen, vrees ik. Zeker als je je klanten niet heel goed kent (en zelfs dan...).
@ systemdeveloper ;')
Ik vraag me meer af je dingen kan voorkomen;')
En als er een paar rechten verkeerd staan dan is het altijd handig als iemand je corrigeert toch?
systemdeveloper
26/11/08, 20:30
@ systemdeveloper ;')
Ik vraag me meer af je dingen kan voorkomen;')
En als er een paar rechten verkeerd staan dan is het altijd handig als iemand je corrigeert toch?
True, maar je noemt al iets dat gebruikers in elkaars directories kunnen komen. Dat is met een chmod xx0 opgelost (waarbij x is wat jij toevallig wilt)... maar dan heb je nog niet die zillion tooltjes van het OS afgeschermd.
Je zult mail moeten afsluiten, vrijwel elk ontwikkeltooltje deinstalleren, een heel zooi soorten verbindingen naar buiten/binnen moeten blokkeren, rootkit checks draaien x keer per dag, dingen zoals tripwire installeren, remote loggen van syslog etc...
Weet waar je aan begint.
@Systemdeveloper
Ik kan het beter bij webhosting houden dusz ;')
Hartelijk bedankt!
Moderator please close;')
systemdeveloper
26/11/08, 20:46
Je leert er wel veel van :)
En als je een beetje techisch bent en van puzzelen houdt, dan is het nog leuk ook :)
@ System developer
Inderdaad,
Maar ik wil niet steeds checken wat me users doen;')
Ik ga me eerst wat meer intresseren in permissie dingen;')
En dan zie ik wel;).
Hallo,
op de volgende link staat een programma dat de rechten voor je instelt;') miss handig!
http://rfxnetworks.com/les.php
Mvg,
Newton