#1 Le 01/04/2012, à 19:12
- greeno55
Interdire certaines commande a un utilisateur restreint
Bonjour, Bonsoir,
J'ai plusieurs comptes utilisateurs sur mon serveur. Un compte serveur1, serveur2 etc..
Chaque utilisateur a un accès au terminal a distance depuis internet, et donc peux contrôler le serveur a distance. Cependant, je souhaite interdire certaines commandes a l'utilisateur, pour ne pas qu'il fasse de bêtises x)
Ou encore mieux, lui interdire toutes les commandes, sauf quelques une. (les commandes utiles et sans risque pour que l'utilisateur puisse contrôler son serveur)
Comment puis-je faire ?
Cordialement,
greeno55
Hors ligne
#2 Le 01/04/2012, à 19:47
- serged
Re : Interdire certaines commande a un utilisateur restreint
LinuxMint Vera Cinnamon et d'autres machines en MATE, XFCE... 20.x , 21.x ou 19.x
Tour : Asus F2A55 / AMD A8-5600K APU 3,6GHz / RAM 16Go / Nvidia GeForce GT610 / LM21.1 Cinnamon
Portable : LDLC Mercure MH : Celeron N3450 /RAM 4Go / Intel HD graphics 500 i915 / biboot Win 10 (sur SSD) - LM21.1 MATE (sur HDD)
Hors ligne
#3 Le 02/04/2012, à 19:22
- biotechman
Re : Interdire certaines commande a un utilisateur restreint
sudoers ?
May the source be with you
http://biotechman.com/wordpress
Hors ligne
#4 Le 06/04/2012, à 20:57
- greeno55
Re : Interdire certaines commande a un utilisateur restreint
Désolé pour le temps de réponse x)
Je suis en plein dans la programmation d'un shell pour mes serveurs. Mais j'ai bientot terminé
Es-t'il possible d'interdire toutes les commandes en console à un utilisateur, en ajoutant des exeptions ?
Lequel est le plus favorable ? Parce que le sudoers, il faut rentrer une à une chaque commande a interdire.. Il peut facilement y avoir un oublie et c'est long.
Pour Restricted shell j'ai pas très bien compris.
Hors ligne
#5 Le 07/04/2012, à 09:07
- Totor
Re : Interdire certaines commande a un utilisateur restreint
AMHA : chrooter ton user peut être le plus adapaté ....
mais peu devenir complexe en fonction de ce que tu souhaites faire
-- Lucid Lynx --
Hors ligne
#6 Le 07/04/2012, à 12:00
- pires57
Re : Interdire certaines commande a un utilisateur restreint
j'aurais tendance, comme Totor a utiliser chroot pour bloquer l'accès de l'user a ton / et lui forcer un dossier /chroot/
Utilisateur d'Archlinux, Ubuntu et Kali Linux
Administrateur système et réseau spécialisé Linux.
LinkedIn
Hors ligne
#7 Le 10/04/2012, à 01:16
- compte supprimé
Re : Interdire certaines commande a un utilisateur restreint
Autrement lshell permet de restreindre l'utilisateur a certaine commande par liste blanche,dossiers, etc ... et est assez simple a configurer.