https://wiki.wingeav.de/index.php?action=history&feed=atom&title=Linux_Benutzer_einschr%C3%A4nkenLinux Benutzer einschränken - Versionsgeschichte2026-04-17T22:09:29ZVersionsgeschichte dieser Seite in MyWikiMediaWiki 1.45.3https://wiki.wingeav.de/index.php?title=Linux_Benutzer_einschr%C3%A4nken&diff=90&oldid=prevRueling am 17. Mai 2013 um 17:28 Uhr2013-05-17T17:28:22Z<p></p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="de">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 17. Mai 2013, 17:28 Uhr</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l12">Zeile 12:</td>
<td colspan="2" class="diff-lineno">Zeile 12:</td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div> chmod 640 .bash* .profile<br></div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div> chmod 640 .bash* .profile<br></div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div> chmod -R 750 usr/bin<br></div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div> chmod -R 750 usr/bin<br></div></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;"><br></del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Bei mir hat das so nicht ganz funktioniert, da es der Benutzer nicht mehr in der Gruppe "sshrelay" war<br></div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Bei mir hat das so nicht ganz funktioniert, da es der Benutzer nicht mehr in der Gruppe "sshrelay" war<br></div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>(ich hatte den Benutzer in die Gruppe "nosu" gesteckt. (Diese Gruppe hatte ich vorher angelegt und in der "/etc/pam.d/su" Datei dieser Gruppe das "su" Recht entzogen))<br></div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>(ich hatte den Benutzer in die Gruppe "nosu" gesteckt. (Diese Gruppe hatte ich vorher angelegt und in der "/etc/pam.d/su" Datei dieser Gruppe das "su" Recht entzogen))<br></div></td></tr>
</table>Ruelinghttps://wiki.wingeav.de/index.php?title=Linux_Benutzer_einschr%C3%A4nken&diff=89&oldid=prevRueling: Die Seite wurde neu angelegt: „Quelle: http://blog.bodhizazen.net/linux/how-to-restrict-access-with-rbash/ <br><br> Beim erstellen des Benutzer, dem Benutzer die "rbash" Shell und das Home-Verz…“2013-05-17T17:27:49Z<p>Die Seite wurde neu angelegt: „Quelle: http://blog.bodhizazen.net/linux/how-to-restrict-access-with-rbash/ <br><br> Beim erstellen des Benutzer, dem Benutzer die "rbash" Shell und das Home-Verz…“</p>
<p><b>Neue Seite</b></p><div>Quelle: http://blog.bodhizazen.net/linux/how-to-restrict-access-with-rbash/<br />
<br><br><br />
Beim erstellen des Benutzer, dem Benutzer die "rbash" Shell und das Home-Verzeichnis erstellen lassen<br><br />
<b>useradd -s /bin/rbash -m sshrelay</b><br><br />
cd ~sshrelay<br><br />
rm -rf .bash_login .bashrc .profile .bash_profile .bash_logout<br><br />
touch .bashrc<br><br />
for i in .bash_login .bash_profile .bash_logout .profile; do echo ". .bashrc" > $i; done<br><br />
echo "export PATH=/home/sshrelay/usr/bin" >> .bashrc<br><br />
mkdir -p /home/sshrelay/usr/bin<br><br />
chown -R root.sshrelay .bash* .profile /home/sshrelay<br><br />
chmod 640 .bash* .profile<br><br />
chmod -R 750 usr/bin<br><br />
<br><br />
Bei mir hat das so nicht ganz funktioniert, da es der Benutzer nicht mehr in der Gruppe "sshrelay" war<br><br />
(ich hatte den Benutzer in die Gruppe "nosu" gesteckt. (Diese Gruppe hatte ich vorher angelegt und in der "/etc/pam.d/su" Datei dieser Gruppe das "su" Recht entzogen))<br><br />
Daher habe ich allen Dateien im User Verzeichnis das Lese Recht auch für "other" vergeben (also chmod 644 oder 754)<br><br />
<br><br />
Damit sind keine Befehle mehr möglich.<br />
Die rbash verhindert, dass ich einen Befehl mit "/" angegeben kann und der PATH verweist auf das "usr/bin" Verzeichnis im Benutzerverzeichnis.<br />
D.h. alle Programm die der Benutzer braucht, könnten dahin verlinkt werden.</div>Rueling