Comentarios en: Enjaular a un usuario conectado por ssh http://miguelcarmona.name/blog/enjaular-a-un-usuario-conectado-por-ssh/ Miguel Carmona Fri, 13 Aug 2010 21:13:25 +0000 hourly 1 http://wordpress.org/?v=3.0.1 Por: Mortenolhttp://miguelcarmona.name/blog/enjaular-a-un-usuario-conectado-por-ssh/comment-page-1/#comment-174 Mortenol Tue, 09 Feb 2010 13:14:09 +0000 Estupendo!!!!Después de probar con 1000 tutoriales, el tuyo me ha funcionado correctamente.Yo queria esto para dar acceso a los logs de una aplicacion a un desarrollador. Pero claro, cuando le creo un enlace a su jaula, no puede visualizarlo.Como lo puedo hacer? Estupendo!!!!

Después de probar con 1000 tutoriales, el tuyo me ha funcionado correctamente.

Yo queria esto para dar acceso a los logs de una aplicacion a un desarrollador. Pero claro, cuando le creo un enlace a su jaula, no puede visualizarlo.

Como lo puedo hacer?

]]> Por: Miguel Carmonahttp://miguelcarmona.name/blog/enjaular-a-un-usuario-conectado-por-ssh/comment-page-1/#comment-25 Miguel Carmona Mon, 13 Jul 2009 18:40:59 +0000 Efectivamente y como dice h2hon, la mejor opción es habilitar las cuotas en el sistema. La mayoría de distribuciones populares compilan el kernel con soporte para cuotas y google tiene buena información al respecto. En openSuse, es tan sencillo como ir al particionador (dentro de yast), editar la partición a la que queramos agregar la cuota y en las opciones, marcar el uso de cuotas.Saludos Efectivamente y como dice h2hon, la mejor opción es habilitar las cuotas en el sistema.
La mayoría de distribuciones populares compilan el kernel con soporte para cuotas y google tiene buena información al respecto.
En openSuse, es tan sencillo como ir al particionador (dentro de yast), editar la partición a la que queramos agregar la cuota y en las opciones, marcar el uso de cuotas.

Saludos

]]> Por: h2nonhttp://miguelcarmona.name/blog/enjaular-a-un-usuario-conectado-por-ssh/comment-page-1/#comment-24 h2non Sun, 24 May 2009 09:57:02 +0000 Puedes hacerlo habilitando el sistema de quotas. Pero para ello tendras que hacerlo al compilar el kernel, asi que si ya tienes el sistema funcionando, dudo que puedas hacerlo. Suerte! Puedes hacerlo habilitando el sistema de quotas. Pero para ello tendras que hacerlo al compilar el kernel, asi que si ya tienes el sistema funcionando, dudo que puedas hacerlo. Suerte!

]]> Por: Boreashttp://miguelcarmona.name/blog/enjaular-a-un-usuario-conectado-por-ssh/comment-page-1/#comment-23 Boreas Thu, 11 Dec 2008 10:57:46 +0000 Muy bueno, es justo lo que necesitaba. Lo he probado y funciona 100%. La siguiente cuestion que me surge es si es posible limitar el espacio en disco que un determinado usuario tiene. ¿alguna idea? Muy bueno, es justo lo que necesitaba. Lo he probado y funciona 100%. La siguiente cuestion que me surge es si es posible limitar el espacio en disco que un determinado usuario tiene. ¿alguna idea?

]]> Por: Miguel Carmonahttp://miguelcarmona.name/blog/enjaular-a-un-usuario-conectado-por-ssh/comment-page-1/#comment-22 Miguel Carmona Mon, 17 Nov 2008 00:52:45 +0000 Sí es posible Básicamente el script lo que hace es crear un entorno chroot en un directorio (por defecto /home/jail/) y ahí copia los comandos que pueda ejecutar. Para tu propósito, deberías copiar los binarios necesarios a bin, y las dependencias a su respectivos lugares (como las librerías por ejemplo).Puedes comprobar las dependencias con el gestor de paquetes, o puedes copiar el binario que necesites, lanzarlo e ir comprobando sus dependencias para copiarlas tambien.Saludos y ánimo Sí es posible
Básicamente el script lo que hace es crear un entorno chroot en un directorio (por defecto /home/jail/) y ahí copia los comandos que pueda ejecutar. Para tu propósito, deberías copiar los binarios necesarios a bin, y las dependencias a su respectivos lugares (como las librerías por ejemplo).

Puedes comprobar las dependencias con el gestor de paquetes, o puedes copiar el binario que necesites, lanzarlo e ir comprobando sus dependencias para copiarlas tambien.

Saludos y ánimo

]]> Por: Anónimohttp://miguelcarmona.name/blog/enjaular-a-un-usuario-conectado-por-ssh/comment-page-1/#comment-21 Anónimo Thu, 13 Nov 2008 17:57:40 +0000 Seria posible a un usaurio creado con este script el que tambien pueda utilizar el mysql¿como puedo añadirle comandos?Una gran ayuda y buen apunte de tu blog. Seria posible a un usaurio creado con este script el que tambien pueda utilizar el mysql

¿como puedo añadirle comandos?

Una gran ayuda y buen apunte de tu blog.

]]>