Come impedire agli utenti di radice la modifica dei file (log)

vehchi · #1 (**permalink**) 12-05-2005

Come impedire agli utenti di radice la modifica dei file (log)? C'è qualche modo?

ppierald · #2 (**permalink**) 12-05-2005

1 uomo chflags

Credo che 'schg' è quello che può essere cercando. Utilizzare con attenzione.

Proprio su ghiaccio · #3 (**permalink**) 12-06-2005

root se gli utenti non possono modificare i log, i log in ultima analisi, può arrivare troppo grande e riempire il filesystem --- è questo che volete? o stai cercando di garantire l'host e il sospetto di root alcuni utenti ad essere "meno amichevole?"

Jim McNamara · #4 (**permalink**) 12-06-2005

In fondo, se sai che l'utente è l', si può provare a creare un chroot jail.
Questo impedisce loro di utilizzare il login per ottenere su privs e poi la modifica dei file al di fuori del loro nuovo "root" directectory.

Tuttavia, l'utente con privilegi di root può sconfiggere un chroot jail.

Ecco un esempio per un chroot jail ssh:
http://www.fuschlberger.net/programs...p-chroot-jail/

dangral · #5 (**permalink**) 12-06-2005

Alcuni prodotti, come CA eTrust Access Control vi permette di configurare questo. Non so di qualsiasi freeware che fa la stessa cosa.

Più di UNIX e Linux Forum Argomenti potreste trovare utili
Filo	Thread Starter	Forum	Risposte	Ultimo Post
Impedire agli utenti l'accesso come root	Seppia	SUN Solaris	3	06-05-2008 02:45 PM
Come prevenire root locale da su un NSI utente?	nfw	UNIX e avanzata per utenti esperti	3	01-08-2008 01:38 PM
montaggio sqlplus id @ passwd in più script, gli utenti e le directory	Helmi	UNIX for Dummies Domande & Risposte	8	05-09-2007 01:02 AM
Bloccare un file quando si utilizza per evitare VI multiple sessioni da modificare diff utenti	Browser_ice	AIX	14	11-23-2006 10:43 AM
Prevenire il login di root direttamente	skotapal	UNIX for Dummies Domande & Risposte	4	09-27-2002 07:53 AM

Thread Tools	Cerca in questo Thread
Visualizza Versione stampabile Invia questa pagina	Cerca in questo Thread: Ricerca Avanzata
Modalità di visualizzazione	Vota questo thread
Passa alla modalità lineare Hybrid Mode Switch to Threaded Mode	Vota questo thread:


	Powered by