[grappas]

#linux #bash #sysadmin

#
# ~/.bashrc
#

# If not running interactively, don't do anything
[[ $- != *i* ]] && return

alias ls='ls --color=auto'
PS1='[\u@\h \W]\$ '
sh onoff.sh ############## i na to
exit ############ pa na to

Generalnie chodzi o to, że przy loginie ma wykonać skrypt i od razu wyjść.

Jednakże wciąż można za pomocą np:

ssh user@host ls

onoff.sh

wykonać dowolną komendę.

W jaki sposób ograniczyć użytkownika, aby mógł wykonać tylko to, co zawarte jest w .bashrc?

[K.....3]

W jaki sposób ograniczyć użytkownika, aby mógł wykonać tylko to, co zawarte jest w .bashrc?

@grappas: Możesz mu podać ten skrypt jako shell?

Ogólnie to masz opcję w systemie na stworzenie ograniczonego shella dla danego usera.

[kiedystobylyloginy]

@grappas: zrób mu wykastrowanego shella

[K.....3]

@grappas: albo
https://research.kudelskisecurity.com/2013/05/14/restrict-ssh-logins-to-a-single-command/

[grappas]

Możesz mu podać ten skrypt jako shell?

@Kryspin013: rozwiniesz?

[hitherto]

@grappas https://www.tecmint.com/change-a-users-default-shell-in-linux/

[o.....a]

W jaki sposób ograniczyć użytkownika, aby mógł wykonać tylko to, co zawarte jest w .bashrc?

@grappas: a po co tylko co jest w .bashrc
zrób mu odzielny wpis w /etc/sudoers.d/user

[K.....3]

@Kryspin013: rozwiniesz?

@grappas: a głośno myślę czy ustawienie userowi skryptu jako shell w /etc/passwd by zdziałało bo w sumie nigdy nie próbowałem xd

Ale w authorized_keys doczytałem, że możesz userowi wymusić tylko użycie jednej komendy polecenia lub ograniczyć shell

[grappas]

@Kryspin013: no właśnie nie działa. Shell a skrypt, dwie różne rzeczy.

[grappas]

@Kryspin013: a co do authorized_keys, to próbowałem, ale to nie chce współpracować. Może coś źle robię.

[o.....a]

@Kryspin013: nadać tylko te komendy/skrypty które może używać

[K.....3]

nadać tylko te komendy/skrypty które może używać

@open-alpha: dalej nie czaję, jak to ma ograniczyć zwykłego basha?

[o.....a]

@Kryspin013: problem jest bardziej złożony niż mi się wydawało