Onderwerp: Nog een vraag: chroot is er: hoe laat ik user programma's gebruiken?

Hallo!

Daar ben ik weer.
Ik had nog een vraag.
Ik heb net met chroot zitten rotzooien en dat draait nu top.
Maar nu is het zo dat ik voor elke user alle bekende programma's en libraries apart moet toevoegen. Okee dat klopt
Maar als ik dit zo doe, moet ik dan niet voor elke user 100mb ofzo gebruiken om deze van wget, pico, tar etc etc gebruik te laten maken?
Want dan gaat de ruimte wel erg snel heh
Okee nouja dat is het eigenljk wel want voorderest is het allemaal goed te overzien.

MVG

Dick

Oja!
Ik gebruik nu openssh 3.7p1 met zo'n chroot patch.

Hmmz ik hoorde nu dat er een client tar is ergens op een slackware cd.
Is 1.nogwat MB en bevat alle benodigdheden.
Dat ga ik dan maar even testen.
Als iemand nog betere dingen weet, ik sta voor alles open!

voor elke user zou je denk ik symlinks kunnen maken, maar of dat goed werkt met chroot weet ik niet meer precies

Als je symlinks gaat gebruiken moeten het wel hard links zijn, en niet soft links!

Origineel geplaatst door wdv
Als je symlinks gaat gebruiken moeten het wel hard links zijn, en niet soft links!

En bij hardlinks kun je niet over mountpoints heenlinken. Bijvoorbeeld:
Je hebt /home op partitie A gemount en /bin op partitie B. Je kunt dan geen bv. geen hardlink maken van /home/gebruiker/bin/sh naar /bin/sh. Denk hieraan bij je partitieindeling.

Je zou ook kunnen overwegen om via busybox (zoek maar even op google) een groot aantal tools beschikbaar te maken. Scheelt weer een hoop ruimte.

Over het algemeen kunnen alle systeem gebruikens de software in
/bin, /usr/bin, /usr/local/bin uitvoeren.

Als je software uit /sbin/, /usr/sbin, /usr/local/sbin/ wilt uitvoeren zal je een suexec moeten gebruiken of "sudo" met zijn config "visudo"

Naar mijn weten moet het eigenlijk geen probleem zijn om de standaard binaries uit te voeren.

Suc6

Origineel geplaatst door jordy
Over het algemeen kunnen alle systeem gebruikens de software in
/bin, /usr/bin, /usr/local/bin uitvoeren.

Als je software uit /sbin/, /usr/sbin, /usr/local/sbin/ wilt uitvoeren zal je een suexec moeten gebruiken of "sudo" met zijn config "visudo"

Naar mijn weten moet het eigenlijk geen probleem zijn om de standaard binaries uit te voeren.

Suc6

Je kunt gewoon bv. /usr/sbin/ifconfig als gebruiker uitvoeren zonder sudo. Alleen zal het zo zijn dat in de meeste gevallen voor gewone gebruikers de "sbin" directories niet in het pad zullen staan.

Dit is overigens wel netjes te beveiligen door bv. de "sbin" directories een 750 recht te geven en alle bestanden erin van groep "sys" (of iets anders) te maken. Daarna maak je iedereen die in deze directories bestanden mag opstarten lid van de groep sys. Gewone gebruikers kunnen er dan niet bij maar de specifieke gebruiker die lid zijn van de groep sys wel.

Danku voor de info gasten!
Zal er eens naar kijken.

Hmmz heb dat BusyBox uitgeprobeerd.
Opzich werkt het wel aardig, zit alleen nu nog met probleem dat ik geen dns kan resolven oftewel bind is nog gaar... mn named doet ook raar dus dat ga ik nu maar maken
En sommige commands werken niet.

Het is natuurlijk zo: als user kan je alleen in je eigen dir en niks daarbuiten openen. Dus het heeft ook geen zin om links te maken want die komen toch nergens uit