ograniczenie uruchamiania programów

[Andrzej Szombierski]

On Mon, 27 Oct 2003, Virek wrote:

> Jak można ograniczyć użytkownikowi shellowemu możliwość uruchamiania własnych 
> programów, a jednocześnie żeby mógł korzystać z prgramów "ogólnie dostępnych" 
> na serwerze?

Najbardziej prymitywnie: zamontować /home i /tmp z noexec. A jeżeli chodzi 
o bardziej wyszukane/elastyczne metody to w grsecu jest coś takiego jak 
TPE (trusted path execution), które podobno właśnie do tego służy.

-- 
: Andrzej Szombierski : anszom w v-lo.krakow.pl : qq w kuku.eu.org :
: anszom w bezkitu.com ::: radio bez kitu <=> http://bezkitu.com :