[AndrzejTencza]

#linux #unix #freebsd

Mirki, jak w linuksach odciac uzytkownika od reszty systemu? Folder Home jest na osobnej partycji i chodzi mi o to, zeby user mogl widziec tylko rzeczy ze swojego imiennego folderu, i nie mogl zrobic nic innego??

[K5HV]

@AndrzejTencza chroot/jail?

[c.....z]

@AndrzejTencza: Tak działa linuks, jeśli user nie posiada hasła administratora.

[AndrzejTencza]

@K5HV: jail odpada, brak Xow...

@chalasz: No a ja musze to ustawic.

[CzuowiekMaupa]

@AndrzejTencza: ACL?

[AndrzejTencza]

@CzuowiekMaupa: ?

[K5HV]

@AndrzejTencza Ale, ale...
Jeżeli mają być X-sy, to iksy muszą być z roota, jak z roota, to użytkownik musi mieć dostęp, jak dostęp to musi to widzieć.

Opisz dokładniej co musisz zrobić.

[AndrzejTencza]

@K5HV: Dostep z Roota do Xow na FreeBSD? Od kiedy? ;p

[K5HV]

@AndrzejTencza No to na linuksach czy lsd?

[AndrzejTencza]

@K5HV: Podobne mocno sa.

http://www.securitum.pl/baza-wiedzy/publikacje/bezpieczenstwo-bsd-hardening-systemu

[K5HV]

@AndrzejTencza pingwin i kwas to inne systemy.

[b0rn2frag]

@AndrzejTencza: zasadniczo, to jeśli user ma mieć możliwość np. odpalenia jakiejś aplikacji z systemu nad nim, to musi mieć do plików tej aplikacji dostęp, przynajmniej w jakiś sposób. co najwyżej mogą to być inne pliki (a'la chroot), ale wtedy dalej będzie miał dostęp chociażby do abi kernela (w pewnym zakresie ofc).

zaletzam pełną wirtualizację (⌐ ͡■ ͜ʖ ͡■)

[AndrzejTencza]

@b0rn2frag: Pokazac Ci moj about:config?

[AndrzejTencza]

@b0rn2frag: ?