Вопрос по доступу shell юзеров к jail

Dmitry Dolzenko написал(а) к All в Jun 23 13:40:12 по местному времени:

From: Dmitry Dolzenko <dol@mig.phys.msu.ru>

Приветствую!

Есть хост с несколькими jail управляемыми ezjail
Нужно ограничить доступ к дереву /usr/jail/myjail для шаловливых ручонок
shell юзеров.

Вопрос - можно ли сделать
chown root /usr/jail/myjail
chmod 600 /usr/jail/myjail

Или как то еще лучше это сделать?

/D

--- ifmail v.2.15dev5.4

Eugene Grosbein написал(а) к Dmitry Dolzenko в Jun 23 11:44:40 по местному времени:

11 июня 2023, воскресенье, в 13:40 NOVT, Dmitry Dolzenko написал(а):

DD> Есть хост с несколькими jail управляемыми ezjail
DD> Нужно ограничить доступ к дереву /usr/jail/myjail для шаловливых ручонок
DD> shell юзеров.
DD> Вопрос - можно ли сделать

Нужно.

DD> chown root /usr/jail/myjail
DD> chmod 600 /usr/jail/myjail

chmod 700

DD> Или как то еще лучше это сделать?

Изначально надо именно так и делать.

Eugene
--
Кара за одно съеденное яблоко, все-таки, была несоизмеримо велика,
приступ диареи послужил бы достаточным уроком.
--- slrn/1.0.3 (FreeBSD)