Crear un usua=?ISO-8859-1?B?cmlvIGFu825pbW8vaQ==?=nvitado
¿Cómo tendría que crear un usuario si este tuviese que ser invitado? Lo que quiero es crear un usuario que no pueda entrar al entorno gráfico y que sobretodo, no pueda moverse por el árbol de directorios. Es decir, que pueda navegar por debajo de /pub pero por ningun sitio más. Esto sé que se puede hacer con los servidores FTP, ¿se puede también con los usuarios del sistema? Gracias -- Linux user: #306877
El 2004-03-28 a las 22:45 +0100, Oscar Curero escribió:
¿Cómo tendría que crear un usuario si este tuviese que ser invitado? Lo que quiero es crear un usuario que no pueda entrar al entorno gráfico y que sobretodo, no pueda moverse por el árbol de directorios. Es decir, que pueda navegar por debajo de /pub pero por ningun sitio más. Esto sé que se puede hacer con los servidores FTP, ¿se puede también con los usuarios del sistema?
Si le pones el shell rbash, restringes muchas cosas, entre ellas que cambien de directorio. -- Saludos Carlos Robinson
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El Domingo, 28 de Marzo de 2004 23:45, Oscar Curero escribió:
*This message was transferred with a trial version of CommuniGate(tm) Pro* ¿Cómo tendría que crear un usuario si este tuviese que ser invitado? Lo que quiero es crear un usuario que no pueda entrar al entorno gráfico y que sobretodo, no pueda moverse por el árbol de directorios. Es decir, que pueda navegar por debajo de /pub pero por ningun sitio más. Esto sé que se puede hacer con los servidores FTP, ¿se puede también con los usuarios del sistema?
* Pues lo suyo al igual que con ftp, seria crear una jaula chroot para el usuario, si no quieres tenerlo de forma estatica, tambien puedes hacerlo en caliente y que al momento del login se ejecute un script que utilice compart, paquete existente en SuSE, vea la conveniencia de configurar ulimits o secumod, ya que chroot no controla, por ejemplo, los procesos. -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.1 (GNU/Linux) iD8DBQFAaCFPAXFL65CppEIRAguwAJ47DtEKzVetEbpstDyAXcSItuUxwACfcgtD 6LQM36GBHT7JA8+xP57ay70= =zAoA -----END PGP SIGNATURE-----
participants (3)
-
Carlos E. R.
-
jose maria
-
Oscar Curero