Ograniczenie Dostepu

[luki_pc]

Bede stawial dwa komputery ktore beda sluzyly tylko do przegladania www, pisania prostych rzeczy w Openoffice i drukowanie.

Myle o linuxie bo za 2 windowsy trzeba troche kasy wydac.

 

Czy mozna jedno konto ograniczone tylko do takich czynnosci ??

Czy mozna skonfigurowac tak dwa komputery zeby jeden udostepnial drugiemu drukarke USB przez siec ???

[lofix]

ad praw dostepu) tak, pobaw sie nimi na poziomie dostepu grup (/etc/group), chownów, chmodów...

 

ad drukarki) poczytaj o CUPS

[kata strofa]

Porady:

1. Partycję /home montuj z opcją noexec (postawiłeś /home na oddzielnej partycji, prawda?)

2. Na komputerze który jest bramką do Internetu skonfiguruj firewall tak, żeby wypuszczał z sieci lokalnej ruch tylko do tych usług, które chcesz udostępnić userom (poczta, ftp, itd.)

3. Zainstaluj squid.

[sayetan]

Do ograniczania internetowi danemu userowi polecam łatke ipt_owner z zestawu patch-o-matic

[kamiloz]

Zamknij usera w jailu.

[lofix]

Zamknij usera w jailu.

1724283[/snapback]

A co ma jail do wykonywanych polecen?

 

Jail nie pozwala tylko na "spacerowanie" po katalogach...

to inny rodzaj ograniczenia.

Poza tym w jailu to sie raczej demony zamyka :)