작성일 : 06-03-07 10:42
|
글쓴이 :
관리자
조회 : 6,386
|
▣ restricted shell 이란 /usr/lib/rsh를 말하며, 일반 사용자가 접근 가능한 working directory의 영역과 사용 가능한 명령어를 제한하기 위해 일반 사용자의 login shell 에 저의 합니다.
▣ restricted shell 의 기능
- 사용자는 자신의 home directory에서만 화일을 새로 만들수 있으며 "cd" 명령을
사용하여 다른 directory를 access 할 수 없다.
- 사용자는 root가 PATH 변수에 지정한 directory 에 있는 명령만 사용가능 하고
자신의 PATH 를 변경 할 수 없다.
- 사용자는 자신의 home directory와 subdirectory에 있는 화일만 access 가능
하고 "cd" 명령을 사용하여 subdirectory를 access 할수 없다.
- 사용자는 ">" or ">>" 를 사용하여 output을 다른 화일로 redirect 할 수 없다.
▣ restricted shell 설정
방법 1.
- /etc/passwd 파일에 정의 되어 있는 사용자 login shell 를 /usr/lib/rsh 로 변경 합니다.
(file>root)/# vi /etc/passwd
solo:x:1120:200:solo net:/export/solo:/bin/csh ----> 변경.
solo:x:1120:200:solo net:/export/solo:/usr/lib/rsh
wq!
▣ login shell 변경후 서버 재 접속.
SunOS 5.8
login: solo
Password:
Last login: Tue Mar 7 10:30:14 from ftp
$ ls
core md5 oracle.bkf patchcheck_1.2.tar
full.dmp md5.tar patchcheck_1.2 test
$ pwd
/export/solo
$ cd ..
cd: 제한됨
$ ls
/usr/bin/clear: /dev/null: 제한됨
$ ls
core md5 oracle.bkf patchcheck_1.2.tar
full.dmp md5.tar patchcheck_1.2 test
$
▣ .profile 생성.
- /etc/profile 또는 사용자의 home directory 에 .profile 을 만들어 이 파일 안에 PATH
를 지정 합니다. 별도로 PATH 를 지정하지 않으면 default 로 /usr/bin 이 사용 됩니다.
- 사용자의 home direcroty 에 .profile 을 만들 경우에는 owner 를 root로 하고
premission 을 755로 정의하여 사용자가 내용을 변경하지 못하게 합니다.
▣ login shell 복구.
- restricted shell 상위 폴더 접근을 막아놓은 상태에서 원 상태로 변경하기 위해서는
위에서 /etc/passwd 파일에서 login shell 변경 하면 됩니다.
(file>root)/# vi /etc/passwd
solo:x:1120:200:solo net:/export/solo::/usr/lib/rsh ----> 변경.
solo:x:1120:200:solo net:/export/solo:/bin/csh
wq!
또는......
(file>root)/# passwd -e solo
Old shell: /usr/lib/rsh
New shell: /bin/csh
passwd: password information changed for solo
(file>root)/#
login shell 변경 후.... 재 접속
SunOS 5.8
login: login: solo
Password:
Last login: Tue Mar 7 10:33:54 from ftp
Sun Microsystems Inc. SunOS 5.8 Generic Patch February 2004
(file>solo)/export/solo%
....^^
|
|
