这是一个创建于 3581 天前的主题，其中的信息可能已经有所发展或是发生改变。
有没有一种方法, 可以让用户只有浏览自己目录的权限呢?
目前设置的方法是 /home/a01-a30 每个文件夹的权限是700, 这样用户就只能看到自己目录, 看不到别人的了. 不过如果用户跳出home目录, 就可以看到其他目录, 比如 usr share什么的..
想问下大家有没有好的方法呢? 我目前想到的是, 把服务器所有文件的权限都设置成770, 但又担心影响其他程序的访问..
 |
1
ryd994 2015-02-14 05:47:32 +08:00 via Android
770是肯定不行的
usr这些都是系统文件，本意就是要让所有用户都看得见，才能用嘛，否则系统文件都看不见，怎么跑？ 如果你需要安全，那么可以chroot或openvz之类，一般在客户没有root权限时完全足够。如果还要更安全，那就只有kvm之类了，这个肯定跳不出来 |
 |
2
supman OP |
 |
3
octopus_new 2015-02-14 06:02:33 +08:00
linux访问控制列表(acl)可以满足你的要求。还有一种办法是使用bash -r，控制用户可以使用的bash命令，可以把用户控制在home directory里。
|
|
4
ryd994 2015-02-14 06:11:19 +08:00
|
 |
5
Eleutherios 2015-02-14 06:43:26 +08:00 via iPhone
@octopus_new bash这个没什么用吧
调用个/bin/sh什么的说不定就跳过了 @ryd994 你可以参考下 访问受限的SFTP用户 的设置方法 另外还有人做了个Docker容器，支持多用户、通过SSH、登入自己的容器 名字记不得了…… |
|
6
ryd994 2015-02-14 06:44:51 +08:00
@Eleutherios 我就是说啊，问楼主到底为什么需要，如果是ftp之类的完全可以调用自带的chroot解决
|
|
7
Eleutherios 2015-02-14 06:45:14 +08:00 via iPhone
|
|
8
supman OP |
|
9
Eleutherios 2015-02-14 07:40:35 +08:00
|
|
10
ryd994 2015-02-14 08:11:43 +08:00 via Android
@supman 这个我建议kvm。天知道一群熊孩子能干出什么来………
看学生水平了，反正我们学校是只准网页上传源码，当场编译运行，过了就给分，全自动。具体实现不太清楚。 shell要给就kvm里给吧，kvm带balooning，只开ssh的话openvz对恶意程序还是感觉有点不够实际开销不大。用好lvm的snapshot，有事drop snapshot就行。或者干脆不管，定期清空就是了，确认好的作业就ftp到母鸡 |
|
11
ryd994 2015-02-14 08:13:16 +08:00 via Android
最后一段有点混乱
shell要给就kvm里给吧，kvm带balooning，只开ssh的话实际开销不大。openvz对恶意程序还是感觉有点不够。用好lvm的snapshot，有事drop snapshot就行。或者干脆不管，定期清空就是了，确认好的作业就ftp到母鸡 |
 |
12
twl007 2015-02-14 09:30:37 +08:00 via iPhone
这样…… 不如弄个vmware跑虚拟计算了 最小安装也占用不了多少空间……
我现在在帮教授干一样的事情…… |
Select Language