SD
гораздо действеннее будет поставить рядом с юзером вахтера.
Size: a a a
2021 November 29
M
жду от вас кандидатуру на эту роль и годовой бюджет на оплату его труда 😊
АШ
/usr/ports/shells/ibsh
Iron Bars Shell is a restricted Unix shell
Iron Bars Shell is a restricted Unix shell
M
ага, ещё есть нечто по именем rbash
M
посмотрю, спасибо
M
Вот это тоже выглядит как неплохой вариант для удалённого доступа
https://at.magma-soft.at/sw/blog/posts/The_Only_Way_For_SSH_Forced_Commands/
https://at.magma-soft.at/sw/blog/posts/The_Only_Way_For_SSH_Forced_Commands/
OG
ugidfw возможно ( фронтенд для mac(9) и в частности mac_bsdextended )
M
о, спасибо. тоже интересный вариант.
AF
а потом окажется что надо судо настроить :)
OG
там в вопросе слово 'штатный' было, вот и приходится изворачиваться =)
a
rbash очень просто настраивается, но, если почитать в Интернетах, то в нем есть дыры, т.е. оно не очень секурное.
M
ну если есть штатный, так почему бы и нет 👍
VG
VG
скорее, те тулзы что он пускает не готовы к тому что ничего нельзя exec'ать
VG
но, обычный shell - сам по себе "универсальный" инструмент, а "определённый набор команд" - больше похоже на какое-то очень кастомный, и скорее всего будет похож на "напишу свой специфичный шелл для одной конкретной задачи, где ничего нельзя"
VG
в этом смысле можно ли задачу поточнее сформулировать - чего хочется получить?
M
Хочется чтобы запускали только тулзы X и Y но не всё остальные.
Сейчас попробую вариант ограничения через SSH
Сейчас попробую вариант ограничения через SSH
M
да, вот именно такое и желательно как максимум
VG
может, каждого клиента пускать в свой контейнер, где только X и Y установлены?
дешево и надёжно
дешево и надёжно
VG
ForceCommand в sshd который создаст jail, и пустит в нем shell и потом убёт его