Newsgroup: it.comp.os.linux.iniziare
Titolo: Problema shell

Salve..sicuramente č una stupidaggine ..ma qualunque aiuto č gradito...
Allora..
ho notato che sulla mia workstation ogni utente con accesso shell, 
effettuato via ssh, puo navigare in lettura in qualsivoglia cartella esterna 
alla propria home ...
come posso evitare questo?
nel senso come posso far lavorare l'utente solo ed esclusivamente nella sua 
home?
Grazie mille 

 home?
man chroot
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

.
COPYRIGHT
       Copyright (C) 2004 Free Software Foundation, Inc.
       This is free software; see the source for copying conditions.  There 
is NO warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR 
PURPOSE.
SEE ALSO
       The full documentation for chroot is maintained as a Texinfo manual. 
If the info and chroot programs are properly installed at your site, the 
command
              info coreutils chroot
       should give you access to the complete manual.
chroot 5.2.1 
May 2004 
CHROOT(1)
**********************************
              info coreutils chroot
..anche qui non č che ci ho capito molto ... :(
"roberto" <rpoggi...@softhome.net.invalid> ha scritto nel messaggio 
news:3a91k7F...@individual.net...


 che per me è poco chiaro bene diversamente grazie uguale.
1) impara le regole del quoting (e non postare roba inutile)
2) specifica meglio la tua esitenza, perche' sinceramente non e'
chiaro, ad esempio, a quali parti del fs dovrebbero avere accesso
3) chroot serve per cambiare la directory radice di esecuzione di un
programma. Se imposti il login in modo che vengano chroot-ati nella
loro home non avranno modo di accedere alle directory superiori, ma di
conseguenza non potranno eseguire programmi che vi risiedono, e che
quindi dovresti copiare nelle loro home
4) la pagina info e' piu' dettagliata. dai il comando info coreutils
chroot (come suggerito in fondo alla manpage di chroot)
.a.
-- 
Il mattino ha l'oro in bocca. Il MATTino ha l'OrO In bOcca.
i lma tt ino ha l'o roin bocc a.ilmattinohal'oroinbocca. il ma tt in
oh al' or oi nb oc ca. il matti noha l'oroinbocca. IL MATtiNO Ha l'ORO
InBOCCa. I l m a t t i n o  h a l' o r o i n b o c c a . ilmattinohal'oroin
BoCcA. iLmAtTiNoHaL'oRoInBoCcA.

 ...visto che il news.... si chiama linux.iniziare :)
Propongo una petizione: cambiare il nome del ng da
it.comp.os.linux.iniziare
a
it.comp.os.linux.iniziare.e.smazzarsi
-- 
"Non sapevo che fosse impossibile quando l'ho fatto."

        chroot - run command or interactive shell with special root directory
grazie!! questa man page mi mancava proprio! come avrei fatto se non
l'avessi postata TUTTA?! perchè non posti anche tutta la documentazione
info? magari a qualcuno qui interessa!
-- 
[Filippo...........................]
[Linux User #342745................]
        ==[...penguin powered...]==

  cercavo una soluzione ... se puoi darmi una dritta senza mandarmi ad un man 
La soluzione e' proprio il comando 'chroot'. Per imparare ad usarlo leggi la
documentazione (ci saranno innumerevoli howto sulla rete). E' piu' adatto al
vecchio ftp che a ssh almeno nella mia limitatissima esperienza.
-- 
Enrico Bodo  -  Assistant Professor in Theoretical Chemistry 
University of Rome "La Sapienza" 
Department of Chemistry         

 1) non è un ambiente charoottato...
Ed e' proprio li', il difetto.
Tu vuoi chiudere gli utenti in una gabbia.
Il modo e' chrootarli.
Oltre a man chroot e qualche how-to, vedi di leggere anche questo:
http://snipurl.com/axt4
