Limita um usuário a VI e cauda

2

Estou executando um servidor no centos 6.0 e estou procurando uma maneira de limitar o acesso ssh de um usuário apenas à cauda e vi e somente em sua pasta pessoal.
Encontrei algumas diretrizes para a parte da pasta pessoal, mas não encontrei dicas sobre a cauda & vi parte.

Obrigado antecipadamente

    
por Ittai 12.08.2012 / 07:58

1 resposta

3

A maneira mais fácil é chroot sua sessão SSH e colocar apenas tail e vi em o chroot.

Isso também pode ser feito com o SELinux, mas esta é uma rota muito mais complexa, exigindo que você defina um número de objetos do SELinux para considerar as diferentes ações requeridas pelo login e assim por diante.

    
por 12.08.2012 / 08:05