| Unix/Solaris 관련게시판 |
|---|
| 2000/09/14(22:10) from 203.254.154.69 | |
| 작성자 : 강줄기 (jkkang65@hanmail.net) | 조회수 : 5872 , 줄수 : 30 |
| Restricted Shell |
|---|
|
restricted shell이란 /usr/lib/rsh를 말하며, 일반 사용자가 접근 가능한 working directory의 영역과 사용 가능한 명령어를 제한하기 위해 일반 사용자의 login shell 에 정의한다. 1. restricted shell의 기능은 아래와 같다. - 사용자는 자신의 home directory에서만 화일을 새로 만들수 있으며 "cd" 명령을 사용하여 다른 directory를 access 할 수 없다. - 사용자는 root가 PATH 변수에 지정한 directory 에 있는 명령만 사용가능 하고 자신의 PATH 를 변경 할 수 없다. - 사용자는 자신의 home directory와 subdirectory에 있는 화일만 access 가능 하고 "cd" 명령을 사용하여 subdirectory를 access 할수 없다. - 사용자는 ">" 나 ">>" 를 사용하여 output을 다른 화일로 redirect 할 수 없다. 2. restricted shell 설정하기 - /etc/password 화일에 정의된 사용자의 login shell을 /usr/lib/rsh로 변경한다. 예) test:x:10000:1::/export/home/test:/usr/lib/rsh - /etc/profile 또는 사용자의 home direcroty에 .profile을 만들어 이 화일 안에 PATH를 지정한다. 별도로 PATH를 지정하지 않으면 default로 /usr/bin 이 사용 된다. 사용자의 home direcroty에 .profile을 만들 경우에는 owner를 root로 하고 permission을 755로 정의하여 사용자가 내용을 변경하지 못하게 한다. |
|
|