ווטסאפ - לינוקס, BSD, קוד פתוח ותוכנה חופשית בעברית. Whatsup - Linux, BSD, open source and free software in Hebrew

 
 
  כניסת חברים · רישום · שכחתי סיסמה  
tux the penguin
תגובה לנושא
צפיה בנושא הבא Printable version התחבר כדי לבדוק הודעות פרטיות צפיה בנושא הקודם
mad__drאורח · ·
 

הודעה פורסם: 27/05/2015 - 00:07
נושא ההודעה: יצירת משתמש עם הרשאות קריאה בלבד

ערב טוב,

האם יש דרך ליצור משתמש עם הרשאות קריאה בלבד? א
ני רוצה לתת גישה למערכת עם ssh אבל בלי אפשרות לשנות אף קובץ. האם יש דרך בלי להגדיר group מיוחד?
 
   
תגובה  עם ציטוט חזרה למעלה
חזרה לתוכן הדיון
אורח · ·
 

הודעה פורסם: 27/05/2015 - 00:41
נושא ההודעה:

http://askubuntu.com/questions/477650/create-read-only-user-and-grant-ssh-access
 
   
תגובה  עם ציטוט חזרה למעלה
חזרה לתוכן הדיון
mad__drאורח · ·
 

הודעה פורסם: 27/05/2015 - 10:19
נושא ההודעה:

אני מחפש שהמשתמש דווקא כן יוכל לראות קבצים של המשתמש הרגיל, רק שלא יוכל לשנות אותם.
 
   
תגובה  עם ציטוט חזרה למעלה
חזרה לתוכן הדיון
חתוללא בפורום כעת ת.הצטרפות: 03/11/2007 · הודעות: 926 ·
 

הודעה פורסם: 27/05/2015 - 11:43
נושא ההודעה:

קוד:
chmod -R 755 /home/regularuser
 
 צפיה בפרופיל המשתמש שלח הודעה פרטית ביקור באתר המפרסם  
תגובה  עם ציטוט חזרה למעלה
חזרה לתוכן הדיון
mad__drאורח · ·
 

הודעה פורסם: 27/05/2015 - 12:17
נושא ההודעה:

כנראה שאין פתרון...

אני לא רוצה לשנות את כל המערכת (chmod לא יעבוד על קבצים חדשים, אז אני צריך לשנות את ה-umask וכו').

מה שאני רוצה זה מצד אחד גישה מלאה לקבצים (ובעיקר יכולות אנליזה כמו grep ונגזרותיו המתוחכמות) ומצד שני לא לאפשר למערכת להשתנות.
קצת יותר מאשר להריץ python -m SimpleHTTPServer. ופחות עבודה על המערכת

(אולי אפשר לעשות mount לFS עם read-only, אבל mount הוא לא עבור משתמש)
 
   
תגובה  עם ציטוט חזרה למעלה
חזרה לתוכן הדיון
אורח · ·
 

הודעה פורסם: 27/05/2015 - 14:06
נושא ההודעה:

mad__dr :
כנראה שאין פתרון...

אני לא רוצה לשנות את כל המערכת (chmod לא יעבוד על קבצים חדשים, אז אני צריך לשנות את ה-umask וכו').

מה שאני רוצה זה מצד אחד גישה מלאה לקבצים (ובעיקר יכולות אנליזה כמו grep ונגזרותיו המתוחכמות) ומצד שני לא לאפשר למערכת להשתנות.
קצת יותר מאשר להריץ python -m SimpleHTTPServer. ופחות עבודה על המערכת

(אולי אפשר לעשות mount לFS עם read-only, אבל mount הוא לא עבור משתמש)


עלית פה על משהו - תעשה mount, ותעבור אליו בעזרת chroot, ותפעיל ממנו את שרת ה ssh. יש עדיין בעיות בגישה זו (אותן בעיות שיש תמיד ב chroot), אך זה כבר כיוון מסוים.
 
   
תגובה  עם ציטוט חזרה למעלה
חזרה לתוכן הדיון
אורח · ·
 

הודעה פורסם: 01/06/2015 - 09:39
נושא ההודעה:

לא מומלץ chroot ואפשרות הרצת process מבחינת אבטחה - אם משיגים root (נגיד ע"י local privelege escalation exploit מסוג כלשהו - פעמיים שלוש בשנה מתגלה כזה), אפשר לצאת החוצה ממנו.

אם כל מה שאתה רוצה זה לאפשר להסתכל על מערכת הקבצים, עדיף לייצא אותה בצורה שמישה רלוונטית (smb, http, nfs, מה שלא יהיה) עם הרשאות קריאה בלבד, ולפנות אליה מסביבה שאינה בעייתית (virtual machine מינימליסטי, אולי docker/lxc/lxd - אם כי קח בחשבון שגם כאן היו ענייני אבטחה).

והכי טוב - לתת גישה להעתק שאתה שומר עליו מעודכן (עם rsync, zsync snapshot או בכל צורה אחרת שמוצאת חן בעיניך) - במקרה כזה, גם אם פרצו להעתק, אי אפשר להזיק למקור.
 
   
תגובה  עם ציטוט חזרה למעלה
חזרה לתוכן הדיון
צפריראורח · ·
 

הודעה פורסם: 01/06/2015 - 22:02
נושא ההודעה:

אפשר להשתמש ב־rssh כדי ליצור משתמש מוגבל בדיוק למטרה הזו:

http://www.pizzashack.org/rssh/
 
   
תגובה  עם ציטוט חזרה למעלה
חזרה לתוכן הדיון
אורח · ·
 

הודעה פורסם: 02/06/2015 - 09:55
נושא ההודעה:

דווקא בסדום העתיקה היה פתרון מושלם לזה, מורידים את הידיים של המשתמש ואז הוא כבר לא יוכל לשנות כלום כלום, רק לראות, אלא אם כן הוא סטיבן הוקינג.....
 
   
תגובה  עם ציטוט חזרה למעלה
חזרה לתוכן הדיון
הצגת הודעות מלפני:     
מעבר אל:  
כל הזמנים הם GMT + 2 שעות
תגובה לנושא
צפיה בנושא הבא Printable version התחבר כדי לבדוק הודעות פרטיות צפיה בנושא הקודם
PNphpBB2 © 2003-2004 

תוכן הדיון

  1. אורח [mad__dr]
  2. אורח
  3. אורח [mad__dr]
  4. חתול
  5. אורח [mad__dr]
  6. אורח
  7. אורח
  8. אורח [צפריר]
  9. אורח

Google Ads