wget и права

addgroup wgetuser
chown root.wgetuser /usr/bin/wget
chmod 750 /usr/bin/wget

Добавить юзеров в группу wgetuser

Админ: chmod 750 /usr/bin/wget

Юзер: scp user@site:/usr/bin/wget /home/user/login ; chmod 700 /home/user/login

Админ: mount -o noexec /home

Юзер: /lib/ld-linux.so.2 /usr/bin/wget

Админ рвет свои волосы и стреляется.

Приходит умная солнышка и говорит:

# iptables -A OUTPUT -j ACCEPT --destination-ports 21,80 --gid-owner inetusers

# iptables -A OUTPUT -j DROP --destination-ports 21,80

# cat /etc/group | grep inetusers

inetusers:x:789:squid,root,user1,user2

export http_proxy='http://some.proxy.net:12345'
wget $URL

Ась?

sysctl -w kernel.grsecurity.tpe_gid=1005
grep 1005 /etc/group
untrusted_exec:x:1005:bad_user1,bad_user2
:-)

O! Начинаем патчить! Давайте wget пропатчим пусть он проверяет права
доступа и кернел менять не придется (машину перегружать) :-)

P.S. Я шучу, у меня на всех серверах grsecurity.
     Вопрос был неоднозначный. Или не запускать /usr/bin/wget или
     не дать юзеру качать или не позволить запускать свои 
     программы (даже в своей $HOME) .