Guten Tag,
Ich habe einen Benutzer angelegt mit adduser lehrling. Dieser soll aber nur in seinem Verzeichnis arbeiten dürfen dort auch nicht raus kommen. Er hat zwar eins gibt er aber cd /home ein kann er dort die Daten sehen und auch in andere Ordner geben das möchte ich nicht. Weiß einer wie man dieses einstellt?
Mit freundlichen Grüßen
Lehrling
Die einfachste Methode wäre es, wenn du einen FTP-Server dafür nutzen würdest.
ProFTPd bietet dafür zum Beispiel die Funktion "DefaultRoot".
Andernfalls managed Linux die User sehr gut von Haus aus.
Du musst lediglich darauf achten, dass die Berechtigungen deiner eigenen Ordner richtig gesetzt sind, z.B. /home/test auf 700.
Es kommt ganz darauf an, wie du dein ACL aufbaust, wer was wo darf und was eben nicht.
- Schaue dir diesbezüglich bitte mal chown und chmod an.
Es gäbe natürlich auch noch die Möglichkeit, den User zu "chrooten"/"jailen", wobei ich davon nicht unbedingt viel halte.
Gruß,
Julian
Dann kann er sich ja aber nicht in Putty einloggen. Weil ich nicht weiß wie ich das einstelle denn eigentlich ist es ja nur für FTP Konten der Benutzer darf ja im /home Verzeichnis sein Ordner verwalten.
Du könntest durch chmod o-r und o-w verhindern dass er in zb home reinschauen oder schreiben kann
Ich habs nur noch nicht geschafft ihm auch die executerechte zu nehmen ohne dass amende garnixmehrging
wenn du proftpd nutzt:
nano /etc/shells
/bin/false eintragen
dann
nano /etc/proftpd/proftpd.conf
das # vor DefaultRoot wegnehmen
dann restarten
/etc/init.d/proftpd restart
dann
useradd benutzernam -d /home/benutzername -s /bin/false
passwd benutzername
Dann kann er sich ja aber nicht in Putty einloggen.
Uiii stimmt sry verlesen hehe
Ich habe mir einfach das TekBASE Webinterface gemietet.
ich habe auch eine Frage dazu kann ich das hier machen oder muss ich ein neues Thema auf machen
Die beste Lösung für linuxbasierte Server ist wohl proftp.
Aber das ist nur ein Tipp.
Die beste Lösung für linuxbasierte Server ist wohl proftp.
Aber das ist nur ein Tipp.
Ja, Aber er kann im Putty immer noch cd/home eingeben und die Daten auslesen.
Dann schaust in Deiner SSH-Server Konfiguration vorbei
und stellst ein, dass sich nur der Nutzer Root per SSH einloggen kann.
Problem gelöst...
Setz für /home den chmod o-r und o-w
Setz für /home den chmod o-r und o-w
Wow Danke
