Newsgroup: it.comp.sicurezza.unix
Titolo: Chroot e utenti limitati

Salve,
ho un problema: vorrei che gli utenti che si collegassero al mio sistema
rimanessero confinati nelle loro home senza poter uscire da li. Come
fare? Penso con chroot ma proprio non so come fare...
Una altra domanda...come posso rendere sicure le connessioni via pop3
dato che ho gente che legge la posta da remoto e la password di posta e'
la stessa di quella di login?
Vi ringrazio in anticipo...
Ciao,
Giorgio Zarrelli

zarr...@systems.it
 wrote:
 >ho un problema: vorrei che gli utenti che si collegassero al mio sistema
 >rimanessero confinati nelle loro home senza poter uscire da li. Come
 >fare? Penso con chroot ma proprio non so come fare...
Il login debian ha un sistema non documentato per fare il chroot a un
certo punto del path della home directory.
Altrimenti usa come shell uno script che fa chroot e quindi esegue la
shell vera. Naturalmente gli utenti non devono poter usare chsh...
 >Una altra domanda...come posso rendere sicure le connessioni via pop3
 >dato che ho gente che legge la posta da remoto e la password di posta e'
 >la stessa di quella di login?
Usa APOP, qpopper lo gestisce.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

 wrote:
: ho un problema: vorrei che gli utenti che si collegassero al mio sistema
: rimanessero confinati nelle loro home senza poter uscire da li. Come
: fare? Penso con chroot ma proprio non so come fare...
Se fai chroot, devi replicare in ogni home tutte le librerie, i file di
sistema e i binari che l'utente vuoi che utilizzi. O deve utilizzare davvero
poca roba (ad esempio SOLO la shell) o non lo puoi fare.
Un sistema sotto chroot ha senso solo se usi una shell prefabbricata e
finalizzata ad uno scopo preciso (vedi una bbs ad esempio). Ma se credi di
poter far usare ai tuoi utenti tutti i programmi (mail, news, ecc ecc)
mettendoli sotto chroot ti sbagli.
Ciao,
 AB
... Andrea Baldoni, 1999: messaggio non protetto da copyright.

abal...@nospam.nospam wrote:
 >Un sistema sotto chroot ha senso solo se usi una shell prefabbricata e
 >finalizzata ad uno scopo preciso (vedi una bbs ad esempio). Ma se credi di
 >poter far usare ai tuoi utenti tutti i programmi (mail, news, ecc ecc)
 >mettendoli sotto chroot ti sbagli.
C'e` sempre la restricted shell, solo che di solito per configurarne una
abbastanza robusta ci vuole piu` tempo che per riprodurre il sistema nel
chroot...


 chroot...
Mi sono perso l'inizio del thread.....ma c'e' da qualche parte un
"chroot HOWTO" che spiega come mettere su un utente chrooted?
Ciao,
Alberto
-- 
Alberto BARSELLA
PGP fingerprint = 13 3F 22 D2 0B 0A D3 25  F1 89 FE B5 82 AD 75 2A
** Beliefs are dangerous. Beliefs allow the mind to stop functioning.
A non-functioning mind is clinically dead.  Believe in nothing... **

ish...@lsh01.univ-lille1.fr
 wrote:
 >Mi sono perso l'inizio del thread.....ma c'e' da qualche parte un
 >"chroot HOWTO" che spiega come mettere su un utente chrooted?
Non mi risulta. Per quanto riguarda ftp e` spiegato nella man page di
ftpaccess, per quanto riguarda la shell devi fare un tree per lui con
dentro tutti i binari e librerie che deve usare.
