Browsen

[Windi]

Hallo!

Ich habe mehrere Benutzer bei meinem Linux Rechner!

Ich will aber, dass bei denen das Verzeichnis "/" der Anfang ihres Home verzeichnisses ist...

Sie sollen niergens anders Zugriff haben.

Wie kann ich denn das machen?

[realtec]

verstehe ich nicht!
/ ist das root system, d.h das "hauptverzeichnis...."
user sollten sich doch unter:
/home/username/ befinden....

[Windi]

Bei mir ist es jetzt gerade so:

Wenn ich mich als normaler User einlogge, dann kann ich mit cd / ins root-Verzeichnis gelangen!

Ich will aber jetzt, wenn ich cd / (als normaler Benutzer) eingebe, der normale Benutzer ins /home/user Verzeichnis kommt und es kann das wirkliche /nicht angezeigt werden.

[rjkop]

Original geschrieben von Windi
Hallo!

Ich habe mehrere Benutzer bei meinem Linux Rechner!

Ich will aber, dass bei denen das Verzeichnis "/" der Anfang ihres Home verzeichnisses ist...

Sie sollen niergens anders Zugriff haben.

Wie kann ich denn das machen?

Ich glaube, Du möchtest, dass der User denkt, / seie sein Home Verzeichnis!? Damit kein cd .. möglich ist und der User nicht weiß, dass es die anderen Dateien gibt?

Ich verstehe den Zweck davon nicht, bestimmte Dateien "verbieten" kannst Du besser mit chmod..

[panzi]

Das würde aber AFAIK zur folge haben das kein prog/skript mehr richtig funktioniert, da die ja auf /bin/*, /usr/* usw. zugreifen können MÜSSEN (bzw. dort liegen -> der user muss darauf zugreifen können um sie auszuführen).

[Windi]

Ja, aber er könnte Daten einsehen...


Auserdem ist auf der selber Festplatte der Verzeichnis vom Webserver, wo einige Ordner den CHMOD 777 haben...

Geht das nicht irgendwie?

[Windi]

Ich kenn einen Webserver, der das hat...

Das mach ich ja nur, weil der User normalerweise nix mit SSH machen darf, auser bestimmte User...

[rjkop]

Man kann ja die Dateirechte setzen. chmod und chown bieten genügend Möglichkeiten, um lesen/schreiben/ausführen zu kontrollieren.

[realtec]

also ich kann mich mit jedem user über ssh einloggen. user sehen grosse teile des dateisystems, dürfen aber bei weitem nicht alles lesen, ausführen, oderwichtiger noch schreiben
wie gesagt, user brauchen dateien aus /bin* und /usr*, da dort auch shell kommandos wie cd oder ls "rumliegen"

[Windi]

ja und ssh kann ich nicht auf ein paar einzelne user / gruppen begrenzen?