On Jan 21, 2008 10:06 AM, Rafael Tomelin <[EMAIL PROTECTED]> wrote:
>
> Pois o que realmente quero, e que o usuario nao possa sair do seu diretorio
> e possa executar uns 3 comandos, nos quais sao: sudo su, exit
>

Já que a sua maior preocupação é o usuário não sair do seu diretório,
fique atento que isso pode ser facilmente burlado.

Exemplo: Se na máquina tiver o compilador gcc, ele poderá escrever um
programa bem simples para alterar o diretório corrente e/ou executar
algum comando.

Outro exemplo mais simples: se tiver instalado o editor vi, pode-se
digitar em linha de comando :lcd /tmp e depois um :!pwd. Irá aparecer
/tmp. Ou seja, terá acesso livre ao shell novamente.

Portanto, tenha em mente que fazer o que você está querendo não é tão
simples quanto se imagina.

Não sei se um chroot te atenderia, além de não ser tão simples de
implementar. Mas acho que no seu caso é o mais seguro. Ou seja, ao
logar, o usuário cairá no  raiz, que na verdade será o seu home.

-- 
[]'s
Rodrigo Luiz

GUS-MG ~ http://www.gus-mg.org
Grupo de Usuários Slackware de Minas Gerais

--~--~---------~--~----~------------~-------~--~----~
GUS-BR - Grupo de Usuários de Slackware Brasil
http://www.slackwarebrasil.org/
http://groups.google.com/group/slack-users-br
-~----------~----~----~----~------~----~------~--~---

Responder a