staging.inyokaproject.org

Hallo miteinander,

habe mir einen TestSErver mit ubuntu 8.04 aufgesetzt nun bin ich bißchen am experimentiren.
Habe mittels ssh einen User erstellt

useradd -g users -p passwddd -md /home/hadmin hadmin

nun wenn ich mich mit diesem User einlogge der kann in andre verzeichnisse rein gehen und lesen.
Wie kann ich den User in sein home Verzeichniss einsperren?
Jemand ne Idee?

bigman007 hat geschrieben:

Habe mittels ssh einen User erstellt

useradd -g users -p passwddd -md /home/hadmin hadmin

nun wenn ich mich mit diesem User einlogge der kann in andre verzeichnisse rein gehen und lesen.

useradd ist ein low-level tool. Man sollte adduser benutzen...

Benutzer_und_Gruppen#Terminal
bigman007 hat geschrieben:

Wie kann ich den User in sein home Verzeichniss einsperren? Jemand ne Idee?

Macht eigentlich keinen Sinn, den der User muss im System lesen können um sich einloggen und Programme starten - auch die bash ist ein Programm - zu können.

Hi,

vielleicht wäre eine chroot Umgebung für dich interessant
32-Bit_chroot.

Gruß
Kurt

@Chrissss
dass mit adduser werd ich mir merken danke
habe eine Suse installation bei der aber der User zb. nicht ins /root verzeichnis wechseln kann, dass sollte er auch nicht können.
ich komme aus der Suse welt deshalb arbeite ich auch sehr wenig mit sudo sondern mehr mit dem Root user.
Also wenn irgendwelcheProgramme irgendwelche höhere Rechte benötigen benutze ich den Root user.
Ich sperre den direkten SSH Zugang für Root aus, dieser neuer User sollte eigentlich nur ein zwischen User sein mit der ich mich auf der ssh anmelden kann um anschließend mit root zu arbeiten.

@ktklin
werd ich mir mal anschauen danke.

habe eine Suse installation bei der aber der User zb. nicht ins /root verzeichnis wechseln kann, dass sollte er auch nicht können.

Es ist deine Aufgabe, die Rechte so zu setzen, dass sie dir passen. Dafür musst du kein chroot verwenden.

Ich sperre den direkten SSH Zugang für Root aus, dieser neuer User sollte eigentlich nur ein zwischen User sein mit der ich mich auf der ssh anmelden kann um anschließend mit root zu arbeiten.

Dazu gibts

$ sudo -s

...