Изпечатай

[antivirys]

Здравейте колеги, искам да ви попитам как да ограничавам правата на усер-а, да могат само във тяхната директория да работят и някой команди да са недостъпни за тях . Благодаря предварително 

[Recku]

Като махнеш рекурсивно Execute флага (от Permissions) на Директориите (от / ) за Other Users! Същото важи и за "командите", които всъщност са програмки, но зависи за кои става въпрос. Предполагам става въпрос за основните, които се намират в /bin, но ако не намираш всички, погледни и в /usr/bin. Там може да е твоята програмка. Успех.

ПП: Не обърнах внимание на "да могат само във тяхната директория да работят", т.е. искаш все пак да могат да виждат съдържанието на директориите от / или греша.
Пропуснах да спомена, че ще трябва да се промени и правото на всеки един от потребителите - той да е собственика на папката и неговата група... Other Users не трябва да имат право на Четене или Изпълнение на файлове, но това зависи от намеренията ви, за целта махате съответните флагове.

[bop_bop_mara]

Аз като четох, се сетих за chroot или lxc, но те искат повечко занимавка.

[c2h5oh]

SeLinux?

[plamen_f]

/off

мастика - къде се загуби ?

[antivirys]

дайте някаква темичка да прочета как става номера , търсих но неможах да намеря точно това което ми трябва .. Благодаря предварително 

[jet]

правиш
chmod o-rwx /home/<username>

местиш командите които не трябва да изпълняват от bin в sbin

[bop_bop_mara]

местиш командите които не трябва да изпълняват от bin в sbin

Ъхъ... и потребителят като извика /sbin/command_name?

[jet]

chmod o-rwx /sbin

те юзерите винаги могат да си "внесат" някоя програма
зависи какво искаш да им криеш

[antivirys]

искам да могат да работят само във тяхната си директория , да неможе да барат никаде другаде =)

[bop_bop_mara]

искам да могат да работят само във тяхната си директория , да неможе да барат никаде другаде =)

Къде другаде биха могли да "барат"? Под "барат" какво разбираме - променят или гледат?
Относно забраняването на някои команди - кои са ? И много ли е поверителен цялостния сценарий ("имам сървър, който сервира това и това, той има толкова потребители" и т.н.) - в момента всички изказваме някакви общи предложения, а щом искаш по-конкретна насока, трябва да се прецени какво е подходящо за твоя случай

[antivirys]

ами да неможе да излизат от тяхната си директория , само там да си ровят да неможе да влизат във /var примерно или /etc =) 

[zeridon]

Ако ще с логват отдалечено на конзола препоръчвам /bin/rbash за шел. Каква е точно разликата с баш ще кажат мановете.