jails - лучшие вопросы о Unix / linux операционная система (юникс)

5

ответов

Как “заключить в тюрьму” процесс, не будучи корнем?

Были я базируюсь, я мог просто создать фиктивного пользователя/группу, установить полномочия файла соответственно и выполнить процесс как тот пользователь. Однако я не, так там какой-либо способ достигнуть этого, не будучи корнем?

jails not-root-user permissions

12.03.2011

4

ответа

Как я могу безопасно дать оболочку кому-то?

У меня есть вопрос о предоставлении учетной записи с доступом через оболочку кому-то. Насколько безопасный это? Он мог считать / и т.д. Как я могу дать защищенную учетную запись с доступом через оболочку, которая только ограничит пользователя некоторыми м

jails users security linux

06.11.2011

3

ответа

“Виртуальная” оболочка, т.е. заключение в тюрьму пользователя в процессе после (SSH) вход в систему

Давайте предположим, что у меня есть обычный пользователь, который может войти в систему через SSH в оболочку удара. У меня также есть PHP (хотя язык не важен здесь), сценарий, который действует как процесс, принимающий различный...

jails process scripting shell

10.02.2019

3

ответа

Как удалить (плагин) тюрьму из FreeNAS

Я запускаю FreeNAS (v9.2.1.9) в качестве файлового и медиа-сервера, и у меня установлено несколько тюрем, некоторые из них как плагин, другие как «стандартные». После того, как я заменил одну из тюрем плагина на "...

freebsd jails freenas

04.06.2015

3

ответа

Как заключить в тюрьму fastcgi сервер (или проксированный сетью сервер)?

Если у Вас есть веб-сервер (например, nginx) часто, Вы используете быстрый-cgi сервер или другой application-http-server для динамического контента. Это означает в обоих случаях, что у Вас есть хорошее разделение процесса между...

jails cgroups

16.01.2015

3

ответа

Как удар знает, как он вызывается?

Я установил jailkit на Ubuntu 12.04, и я настроил оболочку пользователя к/bin/bash - но когда это вызывается, это выполняет/etc/bash.bashrc вместо/etc/profile, Если Вы не использовали jailkit прежде здесь'...

jails login ubuntu bash

03.06.2013

2

ответа

Тюрьма SFTP для пользователя root?

Итак, пока я искал способы заблокировать пользователей и запереть их в тюрьмах. Наткнулся на интересный вопрос, ответа на который нигде не нашел. Как можно обладать...

amazon-linux centos jails rhel sftp

18.09.2020

2

ответа

позвольте объединиться в сеть в freebsd тюрьме

Я использую FreeBSD 9.1, 64-разрядный из списка здесь. На моем freebsd экземпляре амазонки у меня есть выполнение тюрьмы: # jls JID Путь Имени хоста IP-адреса 1 192.168.1.101 01.gideon.com...

jails amazon-ec2 freebsd networking

21.08.2018

2

ответа

Как достигнуть эффекта chroot в пространстве пользователя в Linux (не будучи корнем)?

Цель состоит в том, чтобы установить и запустить программы в перемещенном (перемещенном) дистрибутиве (чей / не должен совпадать с глобальным/) в хосте система Linux. Программы не адаптированы к использованию другого/...

jails chroot virtualization not-root-user

17.04.2013

1

ответ

Ошибка обновления базовой тюрьмы с помощью iocage на FreeBSD/FreeNAS

Я попытался обновить несколько базовых джейлов 11.3 до версии 11.4 на моем сервере FreeNAS с FreeBSD 11.3. Я использовал :iocage upgrade -r 11.4 -RELEASE my -джейл -имя Некоторые джейлы не работали с etcupdate...

freebsd jails upgrade

17.10.2020

1

ответ

Многократные действия Fail2ban

Я пытаюсь создать тюрьму для fail2ban, где при совпадении регулярных выражений я хочу заблокировать исходный IP-адрес от доступа к порту 80 или 443 на моем сервере. Я пробовал варианты этого :action = iptables[...

fail2ban iptables jails

08.03.2020

1

ответ

Запуск программы через chroot-тюрьму выдает ошибку о кодировании?

Я новичок в chroot-тюрьмах; до сих пор я устанавливал bash с помощью этого руководства и смог войти в систему с пользователем через ssh, защищенный открытым ключом. Конфигурация SSH обеспечивает запуск...

chroot jails

11.01.2020

1

ответ

ldd и chroot заключают в тюрьму, когда lib64 указывает на lib?

Я следую этому руководству, и на шаге 2 они ищут кучу библиотек зависимостей для bash. (Я предполагаю, что вам нужно будет сделать это для любой команды, которую вы хотите использовать для пользователя chroot jail, который...

chroot jails ssh

10.01.2020

1

ответ

Различия между LXC, KVM и Firejail

Кроме того, что ближе всего к тюрьмам FreeBSD в GNU/Linux?

container jails linux

10.11.2019

1

ответ

Почему операция `chroot` приводит к ошибке: "bash: /root/.bashrc: Отказано в доступе"?

Почему операция chroot приводит к ошибке: «bash: /root/.bashrc: Отказано в доступе»? Я тестировал chroot в учебных целях и обнаружил следующую ошибку при выполнении /bin/bash:...

bash chroot jails

23.09.2019

1

ответ

Тюрьма в chroot в debian 7.5 - Разделительная проблема Полномочий

Я пытаюсь создать тюрьму для пользователя в моем сервере. Давайте позвоним пользователю "juser". Чего я хочу достигнуть? Я хочу, чтобы пользователь SSH был заключен в тюрьму в его домашней папке и не имел никакого доступа (вообще) на...

debian ssh chroot sshd jails

09.03.2019

1

ответ

Запуск службы Tor в тюремной среде

Я хочу подорвать мою старую машину FreeBSD, предназначенную в основном для работы с darknet. Вопросы: Должен ли я беспокоиться об этих ошибках во время создания тюрьмы? Внимание: Некоторые службы, кажется, уже прослушивают ...

security freebsd tor jails

11.12.2018

1

ответ

- - это в тюрьму Chroot для SSH * и * SFTP? </a></h2> <div class="description"> Я пытаюсь настроить тюрьму Chroot, но я Не уверен, как сделать эту работу в SSH и SFTP. Быстрый вопрос, будет что-то вроде этой работы для SSH и SFTP или просто SSH? Если это не работает для ... </div> <div class="tags"> <a href="/tags/ssh" class="tag" title="ssh" rel="tag">ssh</a> <a href="/tags/chroot" class="tag" title="chroot" rel="tag">chroot</a> <a href="/tags/sftp" class="tag" title="sftp" rel="tag">sftp</a> <a href="/tags/jails" class="tag" title="jails" rel="tag">jails</a> </div> <div class="action-time"> <span title="19.08.2018 ">19.08.2018 </span> </div> </div> <div class="clearfix"></div> </div> <div class="item"> <div class="stats "> <i class="fa "></i> <div class="answers"> <span class="answer-count">1</span> <div>ответ</div> </div> </div> <div class="summary"> <h2 class="lead"><a href="/questions/67756-freebsd-10-mne-nuzhny-tjurmy" title="FreeBSD 10: мне нужны тюрьмы?">FreeBSD 10: мне нужны тюрьмы?</a></h2> <div class="description">Я нахожусь в процессе установки сервера FreeBSD 10 только с некоторыми сервисами на сервер KVM: веб-сервер w NGINX PHP-FPM 2 домена, 3 субдомена Mailserver 3 MySQL Адресов электронной почты (или другой)...</div> <div class="tags"> <a href="/tags/security" class="tag" title="security" rel="tag">security</a> <a href="/tags/freebsd" class="tag" title="freebsd" rel="tag">freebsd</a> <a href="/tags/webserver" class="tag" title="webserver" rel="tag">webserver</a> <a href="/tags/zfs" class="tag" title="zfs" rel="tag">zfs</a> <a href="/tags/jails" class="tag" title="jails" rel="tag">jails</a> </div> <div class="action-time"> <span title="18.03.2018 ">18.03.2018 </span> </div> </div> <div class="clearfix"></div> </div> <div class="item"> <div class="stats "> <i class="fa "></i> <div class="answers"> <span class="answer-count">1</span> <div>ответ</div> </div> </div> <div class="summary"> <h2 class="lead"><a href="/questions/187263-pravilnyj-sposob-zakljuchenija-polzovatelja-v-tjurmu-chtoby-obolochka-ne-zakryvalas-nemedlenno" title=" Правильный способ заключения пользователя в тюрьму, чтобы оболочка не закрывалась немедленно "> Правильный способ заключения пользователя в тюрьму, чтобы оболочка не закрывалась немедленно </a></h2> <div class="description"> Попытка использовать jailkit на Centos7. Я установил по источнику, а также использовал RPM по адресу http://dries.eu/rpms/jailkit/jailkit и получил те же результаты. Я в основном слежу за https: //olivier.sessink.nl / ... </div> <div class="tags"> <a href="/tags/bash" class="tag" title="bash" rel="tag">bash</a> <a href="/tags/chroot" class="tag" title="chroot" rel="tag">chroot</a> <a href="/tags/jails" class="tag" title="jails" rel="tag">jails</a> <a href="/tags/shell" class="tag" title="shell" rel="tag">shell</a> </div> <div class="action-time"> <span title="07.09.2017 ">07.09.2017 </span> </div> </div> <div class="clearfix"></div> </div> <div class="item"> <div class="stats "> <i class="fa "></i> <div class="answers"> <span class="answer-count">1</span> <div>ответ</div> </div> </div> <div class="summary"> <h2 class="lead"><a href="/questions/195169-pochemu-obolochka-avtomaticheski-zakryvaetsja-dlja-zakljuchennogo-v-tjurmu-polzovatelja-s-domom-777" title="Почему оболочка автоматически закрывается для заключенного в тюрьму пользователя с домом 777? ">Почему оболочка автоматически закрывается для заключенного в тюрьму пользователя с домом 777? </a></h2> <div class="description"> Заключено в тюрьму пользователя с помощью https://olivier.sessink.nl/jailkit/ на Centos7 sudo jk_jailuser -m -j /home/jail -v -s /bin/bash testing sudo jk_cp -v -f /home/jail /bin/bash Затем сделал /home/jail/home/testing ... </div> <div class="tags"> <a href="/tags/home" class="tag" title="home" rel="tag">home</a> <a href="/tags/jails" class="tag" title="jails" rel="tag">jails</a> <a href="/tags/permissions" class="tag" title="permissions" rel="tag">permissions</a> <a href="/tags/ssh" class="tag" title="ssh" rel="tag">ssh</a> <a href="/tags/su" class="tag" title="su" rel="tag">su</a> </div> <div class="action-time"> <span title="01.09.2017 ">01.09.2017 </span> </div> </div> <div class="clearfix"></div> </div> <div class="item"> <div class="stats "> <i class="fa "></i> <div class="answers"> <span class="answer-count">1</span> <div>ответ</div> </div> </div> <div class="summary"> <h2 class="lead"><a href="/questions/41557-otdelnye-soobschenija-neskolkih-sshds-v-sistemnom-zhurnale-ng" title="Отдельные сообщения нескольких sshds в системном-журнале-ng">Отдельные сообщения нескольких sshds в системном-журнале-ng</a></h2> <div class="description">Существует ли распространенный способ различать сообщения нескольких процессов в системном-журнале-ng около установки различных средств? +1 при фильтрации и поэтому входе в систему различные файлы были бы...</div> <div class="tags"> <a href="/tags/chroot" class="tag" title="chroot" rel="tag">chroot</a> <a href="/tags/syslog" class="tag" title="syslog" rel="tag">syslog</a> <a href="/tags/sshd" class="tag" title="sshd" rel="tag">sshd</a> <a href="/tags/jails" class="tag" title="jails" rel="tag">jails</a> <a href="/tags/syslog-ng" class="tag" title="syslog-ng" rel="tag">syslog-ng</a> </div> <div class="action-time"> <span title="23.05.2017 ">23.05.2017 </span> </div> </div> <div class="clearfix"></div> </div> <div class="item"> <div class="stats "> <i class="fa "></i> <div class="answers"> <span class="answer-count">1</span> <div>ответ</div> </div> </div> <div class="summary"> <h2 class="lead"><a href="/questions/165393-kak-izmenit-versiju-python-po-umolchaniju-dvoichnuju-v-tjurme-freebsd" title=" Как изменить версию Python по умолчанию (двоичную) в тюрьме FreeBSD? "> Как изменить версию Python по умолчанию (двоичную) в тюрьме FreeBSD? </a></h2> <div class="description"> В тюрьме я установил python3.6 вместе с python3.4. Оба были установлены с помощью pkg install, без портов. Я хочу сохранить версию 3.4 в течение некоторого времени, но установить по умолчанию 3.6. Ответы найдены в ... </div> <div class="tags"> <a href="/tags/freebsd" class="tag" title="freebsd" rel="tag">freebsd</a> <a href="/tags/jails" class="tag" title="jails" rel="tag">jails</a> <a href="/tags/python" class="tag" title="python" rel="tag">python</a> <a href="/tags/python3" class="tag" title="python3" rel="tag">python3</a> <a href="/tags/version" class="tag" title="version" rel="tag">version</a> </div> <div class="action-time"> <span title="23.05.2017 ">23.05.2017 </span> </div> </div> <div class="clearfix"></div> </div> <div class="item"> <div class="stats "> <i class="fa "></i> <div class="answers"> <span class="answer-count">1</span> <div>ответ</div> </div> </div> <div class="summary"> <h2 class="lead"><a href="/questions/153329-kak-ja-mogu-zapustit-programmu-s-ogranichennymi-pravami" title="Как я могу запустить программу с ограниченными правами">Как я могу запустить программу с ограниченными правами</a></h2> <div class="description">Я заметил, что многие мои программы работают под тем же пользователем, как (firefox,chromium,steam,etc...) и поэтому должны иметь те же права, что и этот пользователь, но я бы предпочел ограничить их доступ.... </div> <div class="tags"> <a href="/tags/jails" class="tag" title="jails" rel="tag">jails</a> <a href="/tags/permissions" class="tag" title="permissions" rel="tag">permissions</a> <a href="/tags/process" class="tag" title="process" rel="tag">process</a> <a href="/tags/privileges" class="tag" title="privileges" rel="tag">privileges</a> </div> <div class="action-time"> <span title="26.03.2017 ">26.03.2017 </span> </div> </div> <div class="clearfix"></div> </div> <div class="item"> <div class="stats "> <i class="fa "></i> <div class="answers"> <span class="answer-count">1</span> <div>ответ</div> </div> </div> <div class="summary"> <h2 class="lead"><a href="/questions/152974-kak-izmenit-uid-sluzhby-squid-vo-freebsd" title=" ] Как изменить UID службы Squid во FreeBSD? "> ] Как изменить UID службы Squid во FreeBSD? </a></h2> <div class="description"> Как ни странно, похоже, что Squid не может запуститься, если на пользователя Squid не влияет UID 100. При попытке использовать другой PID служба систематически не запускается со следующим ... </div> <div class="tags"> <a href="/tags/freebsd" class="tag" title="freebsd" rel="tag">freebsd</a> <a href="/tags/jails" class="tag" title="jails" rel="tag">jails</a> <a href="/tags/squid" class="tag" title="squid" rel="tag">squid</a> <a href="/tags/uid" class="tag" title="uid" rel="tag">uid</a> </div> <div class="action-time"> <span title="21.03.2016 ">21.03.2016 </span> </div> </div> <div class="clearfix"></div> </div> <div class="item"> <div class="stats "> <i class="fa "></i> <div class="answers"> <span class="answer-count">1</span> <div>ответ</div> </div> </div> <div class="summary"> <h2 class="lead"><a href="/questions/62101-ogranichit-vypolnenie-polzovatelskih-skriptov" title=" Ограничить выполнение пользовательских скриптов "> Ограничить выполнение пользовательских скриптов </a></h2> <div class="description"> У меня есть игровой движок, работающий на сервере Debian. В игре задействованы боты, написанные игроками на Python. Игрок пишет бота на Python После проверки код отправляется на сервер A ... </div> <div class="tags"> <a href="/tags/linux" class="tag" title="linux" rel="tag">linux</a> <a href="/tags/security" class="tag" title="security" rel="tag">security</a> <a href="/tags/python" class="tag" title="python" rel="tag">python</a> <a href="/tags/jails" class="tag" title="jails" rel="tag">jails</a> <a href="/tags/sandbox" class="tag" title="sandbox" rel="tag">sandbox</a> </div> <div class="action-time"> <span title="08.08.2015 ">08.08.2015 </span> </div> </div> <div class="clearfix"></div> </div> <div class="item"> <div class="stats "> <i class="fa "></i> <div class="answers"> <span class="answer-count">1</span> <div>ответ</div> </div> </div> <div class="summary"> <h2 class="lead"><a href="/questions/91606-kak-ja-mogu-ustanovit-tomcat8-s-pomoschju-openjdk8-v-tjurme-freebsd" title=" Как я могу установить tomcat8 с помощью openjdk8 в тюрьме FreeBSD? "> Как я могу установить tomcat8 с помощью openjdk8 в тюрьме FreeBSD? </a></h2> <div class="description"> У меня есть машина с FreeBSD 10.1. Я хочу установить tomcat8 и openjdk8 в тюрьму. Эта тюрьма будет использоваться только для нескольких веб-приложений, и я не хочу ни устанавливать коллекцию портов, ни полную ... </div> <div class="tags"> <a href="/tags/freebsd" class="tag" title="freebsd" rel="tag">freebsd</a> <a href="/tags/tomcat" class="tag" title="tomcat" rel="tag">tomcat</a> <a href="/tags/jails" class="tag" title="jails" rel="tag">jails</a> </div> <div class="action-time"> <span title="25.06.2015 ">25.06.2015 </span> </div> </div> <div class="clearfix"></div> </div> <div class="item"> <div class="stats "> <i class="fa "></i> <div class="answers"> <span class="answer-count">1</span> <div>ответ</div> </div> </div> <div class="summary"> <h2 class="lead"><a href="/questions/74998-freebsd-ipv6-v-tjurmah-ezjail" title="FreeBSD: IPv6 в тюрьмах (ezjail)">FreeBSD: IPv6 в тюрьмах (ezjail)</a></h2> <div class="description">Я нахожусь на FreeBSD 10.1 и в процессе установки сервера. После некоторой стычки мне удалось получить выполнение IPv6. Я теперь создаю тюрьмы с ezjail, и я изучил, как настроить рабочую разновидность и...</div> <div class="tags"> <a href="/tags/freebsd" class="tag" title="freebsd" rel="tag">freebsd</a> <a href="/tags/ipv6" class="tag" title="ipv6" rel="tag">ipv6</a> <a href="/tags/jails" class="tag" title="jails" rel="tag">jails</a> </div> <div class="action-time"> <span title="13.03.2015 ">13.03.2015 </span> </div> </div> <div class="clearfix"></div> </div> <div class="item"> <div class="stats "> <i class="fa "></i> <div class="answers"> <span class="answer-count">1</span> <div>ответ</div> </div> </div> <div class="summary"> <h2 class="lead"><a href="/questions/34750-linux-tam-udobnym-putem-javljaetsja-dolzhnostnomu-licu-programma-svjazyvajuschaja-ego-s-predpochtitelnym-ip-adresom" title="Linux: там удобным путем является должностному лицу программа, связывающая его с предпочтительным IP-адресом?">Linux: там удобным путем является должностному лицу программа, связывающая его с предпочтительным IP-адресом?</a></h2> <div class="description">В FreeBSD 4.9 было очень легко выполнить только с единственной командой как тюрьма [-u имя пользователя] команда IP-адреса имени хоста пути, если путь был / у Вас было выполнение просто та же программа, как обычно, но все...</div> <div class="tags"> <a href="/tags/linux" class="tag" title="linux" rel="tag">linux</a> <a href="/tags/freebsd" class="tag" title="freebsd" rel="tag">freebsd</a> <a href="/tags/ip" class="tag" title="ip" rel="tag">ip</a> <a href="/tags/lxc" class="tag" title="lxc" rel="tag">lxc</a> <a href="/tags/jails" class="tag" title="jails" rel="tag">jails</a> </div> <div class="action-time"> <span title="14.09.2014 ">14.09.2014 </span> </div> </div> <div class="clearfix"></div> </div> <div class="item"> <div class="stats "> <i class="fa "></i> <div class="answers"> <span class="answer-count">1</span> <div>ответ</div> </div> </div> <div class="summary"> <h2 class="lead"><a href="/questions/55577-absoljutno-zakljuchite-v-tjurmu-polzovatelja-s-minimalnym-ip-fajlom-i-upravljajte-pravami" title="Абсолютно заключите в тюрьму пользователя с минимальным IP, файлом, и управляйте правами">Абсолютно заключите в тюрьму пользователя с минимальным IP, файлом, и управляйте правами</a></h2> <div class="description">Я пытаюсь защитить пользовательское приложение как можно больше от внешнего вмешательства. Я видел много страниц при заключении в тюрьму пользователя, но они обычно включают много исключений, и я хочу заблокировать вниз это...</div> <div class="tags"> <a href="/tags/networking" class="tag" title="networking" rel="tag">networking</a> <a href="/tags/account-restrictions" class="tag" title="account-restrictions" rel="tag">account-restrictions</a> <a href="/tags/jails" class="tag" title="jails" rel="tag">jails</a> </div> <div class="action-time"> <span title="18.08.2014 ">18.08.2014 </span> </div> </div> <div class="clearfix"></div> </div> </div> <div class="main-footer"> <div class="pagination"> <div class="pagination"> <ul><li class="paginationitem"><a href="/tags/jails" class="paginationlink paginationlink--active">1</a></li><li class="paginationitem"><a href="/tags/jails/page2" class="paginationlink">2</a></li><li class="paginationitem"><a href="/tags/jails/page3" class="paginationlink">3</a></li></ul> </div> </div> </div> </div> </div> <aside class="sidebar"> <div class="awrap"> </div> </aside> </div> </div> <footer class="footer"> <div class="wrapper wrapper--sm"> <div class="footer-navs-col"> <div class="footer-nav footer-nav--menu"> <div class="footer-coryright">Вопросы и ответы Unix / Linux</div> </div> <div class="footer-nav footer-nav--catalog"> <div class="footer-navtitle">Интересные проекты</div> <nav class="footer-menu"> <ul> <li class="footer-menuitem"><a class="footer-menulink" href="https://askubuntu.ru">Вопросы о Ubuntu системах</a></li> </ul> </nav> </div> </div> <div class="footer-contacts-col"> <div class="soc-widget-col"> </div> </div> <div class="clearfix"></div> </div> </footer> </div> <script type="text/javascript" src="/js/ui/jquery-ui-1.8.16.custom.min.js" async></script> <script type="text/javascript" src="/js/ui/external/jquery.cookie.js" async></script> <script type="text/javascript" src="/js/versions/menu.ru.u1528232400.js" async></script> <script type="text/javascript" src="/js/jquery.fancybox.min.js" async></script> <script type="text/javascript" src="/js/slick.min.js" async></script> <script type="text/javascript" src="/js/jquery.maskedinput.min.js" async></script> <script type="text/javascript" src="/js/versions/scripts.ru.u1572761624.js" async></script>  <script type="text/javascript" > (function(m,e,t,r,i,k,a){m[i]=m[i]||function(){(m[i].a=m[i].a||[]).push(arguments)}; m[i].l=1*new Date();k=e.createElement(t),a=e.getElementsByTagName(t)[0],k.async=1,k.src=r,a.parentNode.insertBefore(k,a)}) (window, document, "script", "https://mc.yandex.ru/metrika/tag.js", "ym"); ym(61730962, "init", { clickmap:true, trackLinks:true, accurateTrackBounce:true, webvisor:true, trackHash:true }); </script> <noscript><div><img src="https://mc.yandex.ru/watch/61730962" style="position:absolute; left:-9999px;" alt="" /></div></noscript>  </div> <script type="application/ld+json"> { "@context": "https://schema.org", "@type": "WebSite", "name": "Ubuntu - Вопросы", "alternateName": "Ubuntu - Вопросы", "url": "https://unixconf.ru", "potentialAction": { "@type": "SearchAction", "target": "https://unixconf.ru/search?search={search_term_string}", "query-input": "required name=search_term_string" } } { "@context": "https://schema.org", "@type": "Organization", "name": "Ubuntu - Вопросы", "url": "https://unixconf.ru", "logo": "https://unixconf.ru/i/logo.png", "email": "info@unixconf.ru", "telephone": "" } </script> <script src="//cdnjs.cloudflare.com/ajax/libs/highlight.js/10.5.0/highlight.min.js"></script> <script>hljs.initHighlightingOnLoad();</script> </body> </html>