한국어

tc_backup

글 수 260

쉘 계정 제한하기

엔신

ssht라는 계정에 제한을 걸어서 쉘 접속은 가능하되 임의의 행동을 하지 못하도록 제한


mkdir /usr/ssht_rbin

ln /bin/ls /usr/ssht_rbin

ln /bin/date /usr/ssht_rbin

ln /usr/bin/vi /usr/ssht_rbin

ln /bin/cat /usr/ssht_rbin

ln /usr/bin/rz /usr/ssht_rbin

ln /usr/bin/sz /usr/ssht_rbin

ln /bin/mv /usr/ssht_rbin

ln /bin/cp /usr/ssht_rbin

ln /bin/rm /usr/ssht_rbin

chmod 555 /usr/ssht_rbin


echo "set -r" > /home/ssht/.bash_profile

echo 'PATH="/usr/ssht_rbin"' >> /home/ssht/.bash_profile


chmod 444 /home/ssht/.bash_profile

chown root.root /home/ssht/.bash_profile


usermod -s /bin/rbash ssht


이 게시물을
조회 수 :
17733
등록일 :
2013.07.02
00:39:51 (*.240.136.194)
엮인글 :
http://www.rain9.com/xe/tc_backup/42670/9b7/trackback
게시글 주소 :
http://www.rain9.com/xe/tc_backup/42670
목록
List of Articles
번호 제목 글쓴이 조회 수 추천 수 날짜
260 openssl-iana.mapping 엔신 407   2019-02-19
https://testssl.sh/openssl-iana.mapping.html Cipher Suite Name (OpenSSL) KeyExch. Encryption Bits Cipher Suite Name (IANA) [0x00] None Null 0 TLS_NULL_WITH_NULL_NULL [0x01] NULL-MD5 RSA Null 0 TLS_RSA_WITH_NULL_MD5 [0x02] NULL-SHA RSA Null 0...  
259 [vba] 속도 빠르게 하기 엔신 2650   2018-04-18
Application.ScreenUpdating = False '코드 실행 중 차트와 같은 화면 업데이트 방지 Application.Calculation = xlCalculationManual '코드 실행 중 셀 계산 방지 Application.EnableEvents = False '이벤트 실행 방지 '''''...  
258 Security 파수/소프트캠프 DRM 문서 해제하기 secret 엔신     2017-07-31
비밀글입니다.  
257 Security citrix VDI USB 차단 정책 해제하기 secret 엔신     2017-07-31
비밀글입니다.  
256 windows windows proxy enable/disable cmd 명령 엔신 720   2016-12-30
::Proxy enable reg add "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings" /v "ProxyServer" /t REG_SZ /d "127.0.0.1:8080" /f reg add "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings" ...  
255 linux strftime 확인하기 엔신 1240   2015-08-05
# gawk 'BEGIN {print strftime("%c",'1276422327')}' Sun Jun 13 10:45:27 BST 2010 http://unix.stackexchange.com/questions/23923/how-to-check-that-a-user-password-is-expired-in-aix  
254 program 폴더 별 용량 확인 엔신 3123   2014-11-13
treesize free http://www.jam-software.com/treesize_free/ 트리 형태로 디렉터리 정보를 나열해서 디렉터리 단위로 확인하기 쉬움 space sniffer http://www.uderzo.it/main_products/space_sniffer/ 도면화된 형태로 나타내어서 세밀한 파일 단위까지 확인...  
253 Security binary plist 파일 확인하기 엔신 38172   2014-11-04
http://www.icopybot.com/plist-editor.htm http://www.forensicswiki.org/wiki/Converting_Binary_Plists http://apple.stackexchange.com/questions/5278/how-do-i-open-a-plist-file http://www.oxygen-forensic.com/en/features/analyst/data-viewers/plis...  
252 Security active directory(AD)에서 차단한 원격 데스크톱(RDP) 활성화하기 secret 엔신     2014-11-03
비밀글입니다.  
251 ETC vhd to vmdk 엔신 13042   2014-10-15
http://sourceforge.net/projects/vboxhdtools/ win image 앱도 가능함 다른 방법 VMware vCenter Converter Standalone -- As suggested by most users but I wonder it may subject to licensing requirement for existing customer, tho you can still down...  
250 ETC nethelper 제거 방법 secret 엔신 4   2014-10-07
비밀글입니다.  
249 WPS PIN brute force tool(reaver) file 엔신 8244   2014-05-18
 
248 Brute Force Calculator(password) 엔신 5077   2014-05-13
http://calc.opensecurityresearch.com/ http://lastbit.com/pswcalc.asp pc 성능에 따라 초당 몇글자를 검색할 수 있느냐에 따라 달라짐 wpa의 경우 vmware에서 aircrack으로 시도시 400~1000(pc 성능으로 최대 3100 key/s 정도 예상) https://wiki.skullsec...  
247 ssl irc 사용하기 file 엔신 5259   2014-05-03
 
246 좋은 PM? 엔신 4026   2014-03-25
제가 PM할때 요약해서 도움이 될까하여 간략히 적어 봅니다. 1. 팀원들 개인 프로필 숙지(거의 달달 외워요) - 거취형태 (자취, 자가, 고향은 어디인지) - 가족관계 (가족중 건강상에 문제가 있다던가 자녀중에 질병이나 선천 질환이 있는지) * 가족이 아프면 ...  
245 네이트온 5 원격 자동 수락 엔신 22765   2013-10-09
http://advent.perl.kr/2011/2011-12-10.html honey님이 작성한거 잘 이용하면 됐었는데, 네이트온 5.0에는 원격 수락 단축키가 없어졌네.......... 일단은 메시지 창이 default 크기라는 가정 하에... 해당 사이즈기준 특정 위치 클릭... use strict; use war...  
244 proxifier를 이용한 socks, https proxy 설정 file 엔신 31253   2013-09-27
 
243 척추관협착증 엔신 18288   2013-07-14
‘척추관협착증’ 방치하면 큰 병 된다http://news.khan.co.kr/kh_news/khan_art_view.html?artid=201304161015292&code=900303 비슷한듯 다른 허리디스크 vs 척추관협착증, 어떻게 구분할까 http://news.hankooki.com/lpage/health/201305/h201305291302078...  
242 SSH 암호 없이 자동 로그인 엔신 12570   2013-07-02
http://kldp.org/node/84757 위 내용대로 개인키 만들어서 로그인해도되지만(추가적으로 putty에서 gen해서 키 만들어야됨 http://jwmx.tistory.com/272) 마지막 댓글처럼 bat 만들어서 간단하게 사용도 가능 @echo off set uname=xxxx set pword=xxxxx start ...  
» 쉘 계정 제한하기 엔신 17733   2013-07-02
ssht라는 계정에 제한을 걸어서 쉘 접속은 가능하되 임의의 행동을 하지 못하도록 제한 mkdir /usr/ssht_rbin ln /bin/ls /usr/ssht_rbin ln /bin/date /usr/ssht_rbin ln /usr/bin/vi /usr/ssht_rbin ln /bin/cat /usr/ssht_rbin ln /usr/bin/rz /usr/ssht_rb...  
목록
쓰기

Powered by XE