问一个安全方面问题。。。。

johnsons

假设有这样一种需求：某些普通用户允许通过telnet登陆上系统，默认情况下该用户的HOME目录是/home/username。如果我想让该用户只能在该目录下活动，也就是该用户不能通过cd命令切换的其他的目录，该如何实现？希望大家多提想法？
个人意见：一个用户可以cd到一个目录，是因为该用户对该目录有r权限，那么可以通过对目录权限的设置而达到对用户权限的限制。但是这种方法是否太繁琐？

大猫

改default umask为027,在把/home,/的改为750

johnsons

anybody knows?

哈哈，速速回答。。。。

大猫

any problem?

johnsons

umask改成027只能说控制该用户在创建新的目录的时候权限位为750，文件为640，但是现有的文件或者目录权限位不会受到影响，你说把/home,/的改为750，但是，其他的目录呢？比如/usr,/tmp,/datafs等等已经存在于系统中的文件系统。

老农a

有x权限就可以cd的：）
大猫的做法应该可行，因为cd上不去了，但要注意group的权限问题，把该用户另设一个group。

johnsons

我有一个问题想问一下，如果我在/home目录下做cd /usr，那么是不是系统是先执行cd(切换到/)，然后再执行cd /usr?

老农a

如果他知道目录名的话，应该还是可以的：（
不过我们可以把这些目录都设成750嘛， chmod -R 750。

johnsons

刚才测试了一下，chmod 750 /(还不敢加-R参数)，用test登陆就发现错误，说是fail to running loging shell。这样做估计不行，改回来以后，我chmod 750 /home，用test登陆可以，但是pwd和ls等执行就不行了。加上chmod 757 /home/test(为test用户)后，可以做ls和执行脚本，但是还是无法pwd。但是可以cd /或者cd /usr之类的。大猫兄的方法有没有实际测试过？

johnsons

老农兄有何看法？