Slawek: Napisanie artykułu

2012-11-04T08:41:02Z

Napisanie artykułu

Nowa strona

[[Category:Bezpieczeństwo]]
== Ograniczenie Bash'a ==
W tym miejscu postaram się wyjaśnić w jaki sposób można przypisać danemu użytkownikowi w systemie tylko te polecenia, które chcemy aby mógł wykonać w konsoli bash'a. Takie ograniczenie w pewnym stopniu pozwala na wprowadzenie kontroli nad tym kto co może zrobić w systemie.
Poniższe kroki testowałem na systemach z rodziny RH.

=== Konfiguracja systemu ===
Na początku tworzymy link symboliczny za pomocą polecenia [[ls]] do bash'a, możemy go nazwać jak kolwiek chcemy.
ln -s /bin/bash /opt/nowy-bash
Dodajemy użytkownika, którego domyślnym shell'em będzie nasz ''nowy-bash'' lub też zmieniamy domyślnego shell'a już istniejącemu użytkownikowi
useradd test -s /opt/nowy-bash
passwd test
dodajemy katalog w którym będziemy umieszczać linki do programów shell'a
mkdir /home/test/bin
i dodajemy linki z istniejących programów shell'a do naszej nowej lokalizacji. Oczywiście linki tworzymy tylko do tych programów do których użytkownik ma mieć dostęp
ln -s /bin/ping /home/test/bin/ping
uniemożliwiamy zmianę pliku ''.bash_profile'' przez zwykłego użytkownika
chown root. /home/cern/.bash_profile
chmod 755 /home/cern/.bash_profile
edytujemy plik .bash_profile użytkownika, któremu ograniczamy shell'a i zmieniamy ścieżkę zmiennej ''PATH'' do folderu z udostępnionymi poleceniami
vim /home/test/.bash_profile
PATH=$HOME/bin
teraz możesz sprobować zalogować się na danego użytkownika, efekt powinien być podobny do poniższego
su test
cd
-rbash: cd: restricted

ls
-rbash: ls: command not found

ping wp.pl
PING wp.pl (212.77.100.101) 56(84) bytes of data.
64 bytes from www.wp.pl (212.77.100.101): icmp_req=1 ttl=247 time=10.1 ms
64 bytes from www.wp.pl (212.77.100.101): icmp_req=2 ttl=247 time=10.1 ms
64 bytes from www.wp.pl (212.77.100.101): icmp_req=3 ttl=247 time=9.93 ms
64 bytes from www.wp.pl (212.77.100.101): icmp_req=4 ttl=247 time=10.2 ms
64 bytes from www.wp.pl (212.77.100.101): icmp_req=5 ttl=247 time=10.8 ms
64 bytes from www.wp.pl (212.77.100.101): icmp_req=6 ttl=247 time=14.0 ms
64 bytes from www.wp.pl (212.77.100.101): icmp_req=7 ttl=247 time=13.8 ms
^C
--- wp.pl ping statistics ---
7 packets transmitted, 7 received, 0% packet loss, time 6007ms
rtt min/avg/max/mdev = 9.937/11.316/14.075/1.707 ms

<br /><google1 style="4"></google1>

Ograniczenie Bash'a - Historia wersji

Slawek: Napisanie artykułu