06/07/06 15:38:34
URLﾘﾝｸ(www.atmarkit.co.jp)
@ITのこの記事読んで特定のコマンドしか実行できないユーザ作ったんですが。
これってそのrestrictedユーザ@hostががfoo@barとすると
ssh foo@bar bash -i
で簡単に回避されてしまうんですが。
これを回避して/bin/rbash以外起動できないようにする方法はありませんか？
いじるファイルによってはスレ違いかもしれませんが、一応fooはssh経由でしか入ってこないので。
06/07/06 15:38:34
URLﾘﾝｸ(www.atmarkit.co.jp)
@ITのこの記事読んで特定のコマンドしか実行できないユーザ作ったんですが。
これってそのrestrictedユーザ@hostががfoo@barとすると
ssh foo@bar bash -i
で簡単に回避されてしまうんですが。
これを回避して/bin/rbash以外起動できないようにする方法はありませんか？
いじるファイルによってはスレ違いかもしれませんが、一応fooはssh経由でしか入ってこないので。