Ограничение пользователя на Debian Lenny

На этапе установки создается дополнительная учетная запись пользователя, отличная от root.

Так как я использую SU, чтобы остановить атаки методом перебора через SSH, я выбрал этого пользователя для SSH. Но, видимо, эта учетная запись может пересечь структуру файла. Вопросы:

  • Создает ли использование этого пользователя для SSH дыру в безопасности?
  • Могу ли я ограничить разрешения этого пользователя и каким образом?
  • Должен ли я создать другого пользователя?
Источник

1 ответ

Решение

Пользователь, созданный в процессе установки Debian, не имеет особых привилегий. Что вы подразумеваете под "обход файловой структуры"? Навигация в файловой системе является нормальной для любого пользователя в системе UNIX (т. Е. Доступ на чтение к /var, /etc и т. Д.). Это не создает проблемы безопасности, если вы стараетесь не предоставлять пользователям доступ для чтения к конфиденциальным файлам конфигурации (т. Е. Содержащим пароли).

Создание другого пользователя никоим образом не изменит проблему.

Если вы хотите ограничить доступ к файловой системе для пользователей, которые входят в систему через SSH, вам следует взглянуть на параметр конфигурации ChrootDirectory в OpenSSHd.

Источник
Другие вопросы по тегам