Как сделать jail для всех приложений

0

1

Как сделать чтоб приложения запускаемые из домашних директорий могли получать доступ только к файлам домашних директорий ? Не при помощи установки глобальных прав на все директории. Т.е. какбы автоматический chroot в home директории.

Ссылка

←	Watchdog/Service launcher/Manager

Настройка почтового сервера / ns для отправки писем

→

А чем сам chroot не устроил или тот же пользователь без групп?

wizo4ka
(28.11.12 01:51:57 MSK)

Ссылка

apparmor/selinux

true_admin ★★★★★
(28.11.12 02:05:50 MSK)

Ответ на: комментарий от true_admin 28.11.12 02:05:50 MSK

TOMOYO забыл.

post-factum ★★★★★
(28.11.12 02:14:19 MSK)
Последнее исправление: post-factum 28.11.12 02:14:27 MSK (всего исправлений: 1)

Ответ на: комментарий от post-factum 28.11.12 02:14:19 MSK

и SMACK какой-нить. Много их...

true_admin ★★★★★
(28.11.12 02:49:58 MSK)

Ответ на: комментарий от true_admin 28.11.12 02:49:58 MSK

YAMA, akari. Правда эти не пробовал, но последний — форк TOMOYO.

Короче, инструментов полно, было бы желание.

post-factum ★★★★★
(28.11.12 03:19:42 MSK)

Хм, использовать Plan9?

beastie ★★★★★
(28.11.12 03:27:57 MSK)

Ссылка

Ответ на: комментарий от post-factum 28.11.12 03:19:42 MSK

А нету патча для ядра ? Наверно можно ядро пропатчить

Skillax
(28.11.12 11:26:54 MSK) автор топика

Ответ на: комментарий от Skillax 28.11.12 11:26:54 MSK

Патча для чего? SELinux, AppArmor (с оговорками), TOMOYO и YAMA в ядре давно.

post-factum ★★★★★
(28.11.12 12:23:29 MSK)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	Watchdog/Service launcher/Manager

Настройка почтового сервера / ns для отправки писем

→