Chroot (was Re: ld-linux.so.2)

[Christos Ricudis]

Hello Linux-greek-users!

  On 21 Jan 00, Linux-greek-users wrote to Bassoukos Tassos with subject "Re:
Chroot (was Re: ld-linux.so.2)":

 L> Νομίζω πως όχι ... :-) (είχαμε πεί για chroot μέσω του wu-ftpd)
 L> εγώ, τέλος πάντων, θέλω να μην μπορεί ένας χρηστης να "βγεί" από το
 L> home directory του. (άντε, ας πούμε να μην μπορεί να έχει πρόσβαση
 L> πάνω από το /home )

Mporeis na kaneis ontws ena chroot() jail, alla kako 8a sou kanei, oxi kalo.
Giati meta 8a prepei na kaneis duplicate sxedon olo to userspace katw apo to
kainourio chrooted dir, (/chroot/dev/mplampla, /chroot/etc/mplampla), ktl ktl.
Ypopshn oti an kapoios parei root access mesa sto chrooted jail, einai
paixnidaki na prospelasei to ypoloipo filesystem.

 L> Τώρα για το restricted shell που ειπώθηκε, μόνο το bash2 το
 L> υποστηρίζει, όχι το bash, αλλά τί γίνεται ?? Restricted είναι,
 L> απλά δεν αφηνει να τρέξεις την εντολη cd. Μπορείς να κάνεις
 L> cat /etc/passwd (π.χ.) και επίσης, μπορείς να τρέξεις το bash
 L> και να μην έχεις κανένα restriction από κεί και πέρα ....

To yposthrizei kai to bash 1.x, to 8ymamai poly kala. Aplws den 8ymamai an
einai compiled by default me yposthriksh restricted shell. Oso gia to deytero,
diabase prosektika to gamhmeno to manpage kai xrhsimopoihse ligo thn koinh
logikh poy den exeis (daneisou apo kapoion allon estw). HINT : To PATH einai
environment variable.

Pantws me ena chroot()ed jail kai ena restricted shell mporeis (me arketo kopo,
omologoumenws) na ftiakseis ena pretty secure environment gia users. To exw
kanei, en eidi BBSoeidous sta xnaria toy Pegasus BBS (asxetws an to Pegasus -
to 8ymatai kanenas? - htan sthmeno se VMS, opoy tetoia pragmata ginontai me
poly megalyterh eykolia).

Mallon kaaaapoio apo ta prosexh xronia 8a piasw na to ksanaftiaksw. Htan poly
glykoyli :^).

--
Christos Ricudis
Prof:    So the American government went to IBM to come up with a data
         encryption standard and they came up with ...
Student: EBCDIC!
--
====================================================================
Gia boithia (h na diagrafhte) e-mail sto majordomo at hellug.gr
Ta archives tis listas einai sto http://lists.hellug.gr/lgu.html
prin steilete kapoia erothsh psakte mipos exei hdh apanththei.
Gia opoiodipote problima stilte e-mail ston owner-linux-greek-users at hellug.gr
====================================================================