Перейти к содержимому

Метка chroot-jail

Подборка 30 вопросов с тегом «chroot-jail» на WikiRoot: ответы IT-специалистов по Windows, Linux, Excel, сетям и программированию.

30 вопросов

1 голос
0 ответов
578 просмотров

RedHat: пользователь chroot для подпапки с другим пользователем chroot в родительскую папку

У меня есть RedHatсервер с SFTPвключенным и несколько учетных записей, в данный момент к этому серверу обращается приложение для чтения соответствующих файлов пользователя, у них н...

0 голосов
0 ответов
602 просмотра

Как получить Jails во FreeNAS 9.2, чтобы иметь адреса, заданные DHCP?

Я использую FreeNAS 9.2.1.7-RELEASE-x64 и у меня есть несколько джейлов. В настоящее время тюрьмы получают свои IPv4-адреса вручную, что осуществляется через диалоговое окно настро...

0 голосов
0 ответов
510 просмотров

После настройки chroot файлы не отображают пользователя и группу

У меня есть небольшая проблема в том, что я настроил каталог, который будет сопровождаться группой, и это работает нормально. Моя проблема в том, что когда я иду на тестирование с...

0 голосов
1 ответ
498 просмотров

привязать пользователя к нескольким каталогам в разных местах

Ответ: Нет, chroot здесь не поможет. Я думаю, что acl - это то, что вы ищете, но у него все еще будет доступ по крайней мере для чтения к остальной части файловой системы. chrootочень мощ...

0 голосов
0 ответов
435 просмотров

Jailkit на Mac: «ОШИБКА: <jaildir> не принадлежит root: root! "/" ОШИБКА: каталог тюрьмы <jaildir> не безопасно </jaildir></jaildir>

Я пытаюсь создать заключенного в тюрьму пользователя для ограниченного доступа SSH на моем Mac. Я, по большей части, следовал инструкциям в этом ответе Ubuntu StackExchange . Тем н...

1 голос
1 ответ
1 054 просмотра

/ bin / bash (chrooted) больше не работает

Ответ: Чтобы решить мою проблему, по существу, chroot был переустановлен. У меня был другой парень, который знает это гораздо больше, чем я, но я попросил его попытаться подвести итог том...

0 голосов
1 ответ
504 просмотра

Как узнать, использует ли система systemd в chroot?

Ответ: Вы можете проверить, является ли / sbin / init символической ссылкой на systemd. Это не так хорошо, как psметод, потому что возможно (но маловероятно), что что-то кроме /sbin/initp...

1 голос
2 ответа
656 просмотров

Как получить доступ к `/ dev` изнутри` chroot` тюрьмы?

Ответ: MacOS имеет специальную файловую систему devfs, которая может быть смонтирована в нескольких местах. Просто установите его внутри вашей chroot-тюрьмы, вот так: sudo mount -t devfs...

1 голос
0 ответов
329 просмотров

Требует ли Freenas, чтобы каждый плагин находился в тюрьме?

Я знаю, что тюрьмы похожи на виртуальные машины, работающие под ними Freenas. И у меня есть Plexи Transmissionустановлен с помощью функции плагина на Freenas. Вопрос: Могу ли я сде...

3 голоса
1 ответ
1 161 просмотр

Freebsd 10.2 - несколько интерфейсов в тюрьме

Ответ: Просто разобрался с решением. Документация (jail.conf (5)) говорит следующий пример Разделенный запятыми список значений может быть задан в одном операторе, или существующий список...

2 голоса
0 ответов
340 просмотров

1 пользователь chroot sftp, который может просматривать все файлы / папки других пользователей chroot sftp

У меня есть среда chroot, которую я настроил на CentOS 6. У нас есть пользователи для всех наших торговых партнеров, и я хотел бы создать внутреннего пользователя для другого отдел...

1 голос
2 ответа
2 461 просмотр

Результаты Chroot SSH пользователя в домашнюю папку в соединении отказано

Ответ: У меня была эта проблема, и исправление заключалось в том, чтобы разместить «UsePAM yes» над разделом «Подсистема sftp internal-sftp». Перезапустите SSH, и все заработало.

0 голосов
1 ответ
427 просмотров

Не удается заблокировать учетную запись SSH с помощью ChrootDirectory

Ответ: Я прочел следующее man sshd_config: «Все компоненты пути должны быть корневыми каталогами, недоступными для записи другим пользователям или группам». Я думаю, что это исключило бы...

1 голос
1 ответ
1 136 просмотров

Использование sftp ChrootDirectory и предоставление другим пользователям права на запись в тот же каталог

Ответ: Вы можете установить домашний каталог пользователя в качестве его папки chroot, как описано в учебнике, на который вы ссылались. Затем смонтируйте /srv/www/в подкаталоге домашнего...

6 голосов
2 ответа
4 984 просмотра

Заблокируйте пользователя в домашнем каталоге, оставив при этом разрешение на создание и удаление файлов / папок.

Ответ: Вы должны сказать, что вы сделали именно для этого. Если вы еще этого не сделали, вам, вероятно, следует попробовать использовать chroot (советы здесь: http://www.unixwiz.net/techt...

1 голос
0 ответов
420 просмотров

Ограничение пользователей / групп определенными портами через SSH, и chroot jail, если необходимо

У меня есть личный Linux-пакет (Ubuntu 10.04), на котором запущены различные приложения, многие из которых я получаю удаленно, используя локальную пересылку. Теперь я хотел бы пред...

5 голосов
2 ответа
4 050 просмотров

FreeBSD Jails в Mac OS X

Ответ: Тюрьмы не доступны на OSX. Ближайшей альтернативой с аналогичным приложением для обеспечения безопасности будет chroot . Различия, преимущества и недостатки игры «chroot против тюр...

1 голос
2 ответа
5 372 просмотра

Не удалось su после создания тюрьмы chroot

Ответ: Чтобы решить эту could not open sessionпроблему, не отказываясь полностью от make_chroot_jail.sh, вам также необходимо скопировать /usr/lib/libcrack*библиотеки. Отредактируйте скри...

3 голоса
2 ответа
1 469 просмотров

chroot для небезопасного выполнения программ

Ответ: Вам понадобится довольно много библиотек в вашем chroot, и это не помешает кому-то установить сокет-сервер. Поскольку вам нужно разрешить запуск сценариев Python, это означает полн...

11 голосов
1 ответ
1 670 просмотров

Как «заключить в тюрьму» Java-приложения в OS X?

Ответ: Вы можете подделать это, создав учетную запись Jail с минимумом прав и затем запустив Safari с su Jail -c /Applications/Safari.app/Contents/MacOS/Safari Когда вам нужно получить до...

8 голосов
4 ответа
1 964 просмотра

Безопаснее ли использовать chroot jails, jail shell или их комбинацию?

Ответ: Рассматривали ли вы настройку VNC или другого приложения удаленного управления на порту, который обычно не фильтруется брандмауэром по правилам? Пример конфигурации этого будет име...