현재 위치

홈 ›› Forums ›› 공부 ›› 설치 및 활용 QnA

계정 사용자가 특정 실행화일 사용 못하게 하려면..

googlejoa의 이미지
글쓴이: googlejoa / 작성시간: 목, 2004/10/07 - 10:26오전

제가 몇명에게 계정을 주었을 경우 그들이 특정 명령어는 실행 못하게 하는 방법들이 있을까요?
가령 제가 uname 명령을 사용하지 못하게 해 놓았다 하더라도 그들이 해당 명령어 화일을 다른데서 갖고와서 (static 화일) 사용하는 것은 막지 못하지 않나요?

Forums: 
설치 및 활용 QnA
Prentice의 이미지

글쓴이: Prentice / 작성시간: 목, 2004/10/07 - 11:25오전

초보라서 이게 도움이 될지는 잘 모르겠지만요.. 장치파일이나 /proc을 사용하지 못하게 막으시면 어떨까요..?

advanced의 이미지

글쓴이: advanced / 작성시간: 목, 2004/10/07 - 12:44오후

그정도의 제한적인 사용자라면 컴파일을 못하게 막고
외부로 부터 화일을 복사하지 못하도록 하는것이 어떨까요?

sarama의 이미지

글쓴이: sarama / 작성시간: 목, 2004/10/07 - 9:46오후

어떤 웹 호시팅 에서는 /bin의 실행 화일들 중에서 일반 사용자가 사용해도 무방한 것들은 모두 각 사용자의 홈디렉토리에 bin디렉토리를 만들고 복사를 해 둔 후 각 사용자의 PATH에 /bin을 빼고 ~/bin을 걸어놓고 사용하게 합니다.

물론 /bin에 실행 퍼미션을 주지 않구요...

송지석의 이미지

글쓴이: 송지석 / 작성시간: 금, 2004/10/08 - 1:33오전

서버 관리등은 제가 잘 모르는 부분이긴 한데 이런 것은 어떨까요?
실행 파일의 owner를 root.poweruser 로 해놓고(poweruser group을 생성하던지 해서..) 퍼미션에서 chmod o-x로 다른 사용자의 사용 권한을 안 주는 겁니다. 실행권한을 가지게 하려면 그 사용자를 poweruser 그룹에 넣어주고요.
다른 실행파일에서 호출 하는 등의 경우를 잘 생각해야 할테지만 가능하지 않을까요?


rommance.net

박영선의 이미지

글쓴이: 박영선 / 작성시간: 금, 2004/10/08 - 9:30오전

jail, chroot를 이용하시는것은 어떨까 모르겠습니다.

^^;;

익명 사용자의 이미지

글쓴이: 익명 사용자 / 작성시간: 금, 2004/10/08 - 10:23오전

송지석님 말씀대로 하시면 됩니다..

파일의 소유를 root.bad(예제) 이렇게 하시고 실행 권한을 705으로 변경합니다.

그리고 특정 유저의 추가 그룹(usermod -G)에 bad를 포함시키시면 실행을 제한 할 수 있습니다..

쉘에서는 이렇게 제한해도 되겠네요..

faye의 이미지

글쓴이: faye / 작성시간: 금, 2004/10/08 - 10:53오전

배보다 배꼽이 더 클지 모르겠지만..

좀더 세밀한 사용자 접근제어를 원하신다면..

rsbac이나, selinux를 설치해서 운영해 보시는것은 어때세요?

http://www.rsbac.org/
http://www.nsa.gov/selinux/index.cfm

selinux 모듈은 2.6 커널에 포함되어 있는것으로 알고 있습니다..

참고하세요..

nthroot의 이미지

글쓴이: nthroot / 작성시간: 금, 2004/10/08 - 10:54오전

쉘을 막는 방법(ftp만 허용)
chroot 를 이용하는 방법
특정 명령어들이 사용하는 파일/폴더를 막는 방법
ps는 /proc
w, who, last, lastlog 는 /var/log, /var/adm

업로드되는 파일은 실행이 안되게 하는 꽁수도 있겠네요.

------식은이 처------
길이 끝나는 저기엔 아무 것도 없어요. 희망이고 나발이고 아무 것도 없어.

progcom의 이미지

글쓴이: progcom / 작성시간: 금, 2004/10/08 - 1:10오후

조금 이야기가 빗나가지만, 보안이란건 특정 명령어를 막는게 아니라, 어떤 명령을 실행해도 문제가 없게 만드는게 아닐까 합니다.

외부에서 바이너리를 가져올 수 있다면, 단순히 막아둔다고 되는게 아니니까요.

댓글 달기

텍스트 포맷에 대한 자세한 정보

Filtered HTML

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

BBCode

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param>
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

Textile

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • You can use Textile markup to format text.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Markdown

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • Quick Tips:
    • Two or more spaces at a line's end = Line break
    • Double returns = Paragraph
    • *Single asterisks* or _single underscores_ = Emphasis
    • **Double** or __double__ = Strong
    • This is [a link](http://the.link.example.com "The optional title text")
    For complete details on the Markdown syntax, see the Markdown documentation and Markdown Extra documentation for tables, footnotes, and more.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Plain text

  • HTML 태그를 사용할 수 없습니다.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 줄과 단락은 자동으로 분리됩니다.
댓글 첨부 파일
이 댓글에 이미지나 파일을 업로드 합니다.
파일 크기는 8 MB보다 작아야 합니다.
허용할 파일 형식: txt pdf doc xls gif jpg jpeg mp3 png rar zip.
CAPTCHA
이것은 자동으로 스팸을 올리는 것을 막기 위해서 제공됩니다.