Iron Bars Shell

Kategoria: FAQ, etykiety: bezpieczeństwo, system, shell

Dodany: 2011-07-13 13:42 (zmodyfikowany: 2011-07-13 21:37)
Przez: ba10

Wyświetleń: 8494

Iron Bars Shell, czyli ibsh, to bardzo restrykcyjna powłoka. Autorzy tak o niej piszą:

It is small, secure, and is based on a whole new perspective: DENY EVERYTHING!!

Strona domowa projektu: http://ibsh.sourceforge.net

Instalacja i dodanie użytkownika

Ze strony http://sourceforge.net/projects/ibsh/files/ibsh-binary/ibsh_debian_binary/ pobieramy pakiet dla Debiana, następnie go instalujemy:

 dpkg -i debian_ibsh.deb

Dodajemy /bin/ibsh do listy powłok znajdujących się w naszym systemie:

nano /etc/shells

# /etc/shells: valid login shells
/bin/csh
/bin/sh
/usr/bin/es
/usr/bin/ksh
/bin/ksh
/usr/bin/rc
/usr/bin/tcsh
/bin/tcsh
/usr/bin/esh
/bin/dash
/bin/bash
/bin/rbash
/bin/ibsh

Dla próby tworzymy użytkownika i przypisujemy mu powłokę /bin/ibsh:

useradd user222 -m -d /home/user222 -s /bin/ibsh

Konfiguracja

Przelogowujemy się na nowo utworzonego użytkownika:

su user222
[/]% ls -a
.  ..  .bash_logout  .bashrc  .profile
[/]% nano .bashrc
Sorry, can't let you do that!
[/]% 

To znaczy, że działa. Użytkownik ma bardzo ograniczone pole. Jedyne dostepne polecenia są zdefiniowane w pliku /etc/ibsh/globals.cmds:

# Add any commands the user may execute. Even shell commands.
# You have to allow logout and/or exit, so the user can logout!
# cd and pwd should also be allowed. Note: other shell builtin
# commands are not yet implemented!
cd
pwd
logout
ls
exit

W tym pliku dopisujemy polecenia, do których ma mieć dostęp ograniczony użytkownik.

W pliku /etc/ibsh/globals.xtns możemy zdefiniować pliki z jakim rozszerzeniem może otwierać nasz użytkownik :

# Add any extension the user may use.
.doc
.txt

OSnews Wykop Blip Flaker Kciuk Śledzik Facebook Identi.ca Twitter del.icio.us Google Bookmarks