LINUX.ORG.RU
Форум — General  

Запрет некоторых действий пользователей


0

0

Есть такой вопрос. Юзер имеет доступ к инету, качать может все что хочет. Какие есть пути для того чтобы сделать так, чтобы он мог запускать только те программы, которые уже есть в системе, но не что-либо что он скачал?

anonymous
← Оболочки к словорям
you don't exist. go away →
Ответ на: комментарий от sdio

По крайней мере на старых ядрах, можно запустить любую библиотеку (все же библиотеки с 755), а к ней в качестве параметра указать бинарь.

suser
()
Ответ на: комментарий от suser

Юзеру можно запретить доступ к интерпретатору, тогда не запустит - нечем.

anonymous
()
Ответ на: комментарий от suser

noexec - Do not allow direct execution of any binaries on the mounted file system. (Until recently it was possible to run binaries anyway using a command like /lib/ld*.so /mnt/binary. This trick fails since Linux 2.4.25 / 2.6.0.)

Только на старых ядрах, так что не расматриваем.

В общем, в принципе, возможно ограничить, если учесть все аспекты.

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Оболочки к словорям
General
you don't exist. go away →