Всем привет! Создал юзера, который будет коннектится к серверу по

Question

Всем привет! Создал юзера, который будет коннектится к серверу по

ssh. Можно ли сделать, чтобы в его зоне видимости была только конретная папка? например /var/www/site03
тобишь это и был его корень и он не мог выйти за пределы?

#devops #linux #programming #russian

0

28.04.2022

8 ответов

17 просмотров

Ilya Anfimov

Jmik
man bash /RESTRICTED SHELL

And wait for the SHELL SHOCK!

0

28.04.2022

Jmik

Ilya Anfimov
And wait for the SHELL SHOCK!

?

0

28.04.2022

Ilya Anfimov

Jmik
?

https://en.wikipedia.org/wiki/Shellshock_(software_bug)

0

28.04.2022

Jmik

Ilya Anfimov
https://en.wikipedia.org/wiki/Shellshock_(software...

Так пофикшено же, не?

0

28.04.2022

Ilya Anfimov

Наглядно показывает уровень безопасности в башэ в цэлом. На этом фоне рассчитывать на то, что его (никем неиспользуемый) restricted shell не взломан ужэ годами -- ну, такое предприятие.

0

28.04.2022

Jmik

Ilya Anfimov
Наглядно показывает уровень безопасности в башэ в ...

Ну тогда вообще ничего безопасного нет

0

28.04.2022

Ilya Anfimov

Или, хотя бы, zsh, да. Всё-таки есть заметная разница.

0

28.04.2022