> 
> Volkan Evrin yazmış:
> > Merhaba,
> >
> > Debian (4r5 ve 5) uzerinde verdigim SSH/SFTP servisi icin herhangi bir 
> > kullanicinin giris yaptigi dizinden disari (ust dizinlere ve diger 
> > kullanicilarin dizinlerine) okuma yetkisi ile dahi cikamamasini 
> > istiyorum. 
> Kullanıcının başka şekilde sistemi girmediğini varsayarsak, /etc/passwd 
> içinden shell ini "chroot /home/KULLANICI" şeklinde değiştirmeyi 
> deneyebilirsiniz. Tabii bu durumda "kullanıcı ev dizininde ne yapacak?" 
> sorusununu cevaplamanız ve ev dizinini buna göre düzenlemeniz gerekiyor.


Restricted shell isinizi gormuyor mu?
shell olarak  rbash  secilmesini bir arastir derim.

chmage root,  ftp icin anlamli ve kolay olur (static ls bir library
kopyalamkla  ) ama  bir suru is yapacak kullanici icin   cok
sikintili olur

Bu islerden hic anlamayan

Mustafa Akgul


_______________________________________________
Linux-guvenlik mailing list
[email protected]
http://liste.linux.org.tr/mailman/listinfo/linux-guvenlik

Cevap