🐧 چگونگی محدود کردن دسترسی کاربر به سیستم لینوکس – اطلاعات امنیت ملی

پوسته محدود چیست؟

اول ، بگذارید روشن کنم که یک Shel محدود شده چیست.

این یک پوسته جداگانه نیست ، مانند Bash ، Korn Shell ، و غیره.

اگر پوسته موجود را با استفاده از گزینه های "rbash" ، "- محدود" ، "-r" اجرا کنید ، به یک پوسته محدود تبدیل می شود.

به عنوان مثال ، پوسته بورن می توانید با استفاده از دستور bsh -r ، و یک پوسته Korn با استفاده از دستور ksh -r ، آن را به عنوان یک پوسته محدود اجرا کنید.

پوسته محدود ، کاربران را محدود می کند. از اجرای اکثر دستورات و از تغییر فهرست کار فعلی.

پوسته محدود شده محدودیت های زیر را برای کاربران تحمیل می کند:

• به شما امکان نمی دهد دستور CD را اجرا کنید. بنابراین شما به جایی نخواهید رسید. شما فقط می توانید بمانید.
  
• این به شما امکان نمی دهد مقادیر متغیرهای محیط $ $ PATH ، $ SHELL ، $ BASH_ENV یا $ ENV را تغییر دهید.
  
• این [1945905] به شما امکان نمی دهد برنامه ای را اجرا کنید که حاوی شخصیت / (مایل) باشد. به عنوان مثال ، شما نمی توانید فرمان / usr bin / uname یا ./uname.ociation19659022-03 را اجرا کنید. می توانید دستور uname را اجرا کنید. به عبارت دیگر ، می توانید دستورات را فقط در مسیر فعلی اجرا کنید.
  
• شما نمی توانید خروجی را با استفاده از اپراتورهای تغییر مسیر هدایت کنید '>' ، '> |'، '<>' ، '> &' ، '&>' و '>> ".
  
• به شما اجازه نمی دهد از حالت پوسته محدود شده در اسکریپت ها خارج شوید.
  
• این به شما اجازه نمی دهد حالت پوسته محدود شده را با استفاده از [غیرفعالکنید "set + r" یا "set + o limited" .

نحوه برش دسترسی کاربر به سیستم لینوکس با استفاده از یک پوسته محدود

ابتدا یک نمادین ایجاد کنید

دستورات زیر باید بصورت ریشه اجرا شوند.

 # ln -s / bin / bash / bin / rbash 

 # useradd itsecforu -s / bin / rbash 

 # passwd itsecforu 

 # mkdir / home / itsecforu / bin 

 # ln -s / bin / ls / home / itsecforu / bin / ls 

 # ln -s / bin / mkdir / home / itsecforu / bin / mkdir 

 # ln -s / bin / ping / home / itsecforu / bin / ping 

 # chown root. /home/itsecforu/.bash_profileociation19659047-03# chmod 755 /home/itsecforu/.bash_profileociation19659036-03 ویرایش پرونده /home/itsecforu/.bash_profile: 19919909055:51# vi /home/itsecforu/.bash_of PATH مطابق شکل زیر. 
[...]
 PATH = $ صفحه اصلی / سطل
[...] 
 کلید ESC را فشار داده و وارد کنید: wq برای ذخیره و بستن پرونده.