Benutzerberechtigungen!

[Anonymous]

Hallo,


Ich möchte auf meinen Linux Server, einen User Anlegen, der sich nur über ssh einloggen kann und nur z.B. "ping" ansführen kann und sonst keine berechtigungen hat.

Wie hann ich das lösen?
Ist das überhaupt möglich?


LG, Matthias

[Joe User]

man sudo

[juergen]

Einfach: restricted shell

Schwieriger aber besser: SELinux

[daemotron]

Wenn Dein sshd aktuell genug ist (ich meine >=4.0), kannst Du auch für eine bestimmte Gruppe per ForcedCommandsOnly festlegen, welche Befehle über ssh ausgeführt werden dürfen. Normalerweise würde man das verwenden, um User auf scp oder sftp zu beschränken, aber technisch gesehen kannst Du damit auch auf ping beschränken. Das wäre aus meiner Sicht IMHO die einfachste Lösung.

Restricted Shells sind nett, stellen aber zusätzliche Software mit potenziellen zusätzlichen Sicherheitslücken dar. Die rssh z. B. war in der Vergangenheit nicht immer ein Muster an Bug-Freiheit... und ein RBAC-System à la grsecurity, SELinux oder RSBAC ist dann doch mit Kanonen auf Spatzen geschossen, wenn es Dir nur um diese eine Geschichte geht. Das heißt aber nicht, dass Du den Einsatz nicht trotzdem in Erwägung ziehen solltest...

[juergen]

Die Bash als restricted shell. Nur mit "ping" im Pfad: Möchte mal sehen wer da ausbrechen kann ;-)