Onderwerp: Slimme groepindeling

Wat is een slimme user en groepindeling als je geen jail-configuratie draait, in principe wel ssh toegang geeft, maar niet wilt dat Jan en allemaal overal rond kan kijken. Mijn Apache draait nu nog als nobody/nobody. Oh, ja ik run NetBSD maar goed dit is redelijk basis unix, dus laat de tips maar komen!

jail-configuratie

Hoe bedoel je dat ?, 2 op één cel
Ik neem aan dat je mail-configuratie bedoeld

Nee, rik. ik denk toch echt dat hij jail bedoelt..

Met jail-configuratie wordt bedoeld dat iedere user in een geheel eigen omgeving draait. Het is net of ie een compleet eigen unix systeem voor zichzelf heeft. Maar stiekum niet.

Origineel geplaatst door LinQ
Met jail-configuratie wordt bedoeld dat iedere user in een geheel eigen omgeving draait. Het is net of ie een compleet eigen unix systeem voor zichzelf heeft. Maar stiekum niet.

OK, thnx, ik dacht dat dat virtual was
Weer wat geleerd... sorry voor het off-topic gaan...

Origineel geplaatst door LinQ
Met jail-configuratie wordt bedoeld dat iedere user in een geheel eigen omgeving draait. Het is net of ie een compleet eigen unix systeem voor zichzelf heeft. Maar stiekum niet.

is het niet zo dat de gebruiker gewoon gelocked wordt op de aangewezen plek ?

Nee dat is meer chroot. Voor FTP is dit meestal eenvoudig te regelen, de hoofd directory van de user is dan bijvoorbeeld /home/user maar hij kan dan niet in /bin o.i.d. kijken. Bij Jail kan dat wel, maar je ben dan als het ware de enige user op het systeem. In /home staat dan maar 1 gebruiker. Volgens mij draait Ensim in een Jail configuratie.

Maar het is vrij tricky instellen

Maar misschien heeft er nog iemand een antwoord op mijn vraag? :-)

http://www.jmcresearch.com/projects/jail/

Er bestaat ook zoiets als restricted bash, dan kan een user ook niet uit z'n homedir maar het is toch geen chroot. Dit is echter niet 100% veilig, o.a. als je binaries beschikbaar geeft die een shell kunnen 'spawnen' dan is er alsnog uit te breken.