نمایش نسخه قابل چاپ
درود و خسته نباشید خدمت دوستان
سوالی که برای من پیش اومده که آیا این امکان وجود داره که آیا میشه دسترسی چند فولدر و فایل رو برای کاربر لینوکس محدود کرد ؟که حتی یوزر ROOT هم نتونه بهش دست پیدا کنه و تغییراتی ایحاد کنه یا کپی یا حذف؟ **** ( یکی از دوستان به بنده یک راهنمایی کرده بود که با یوزرپالیسی این امکان هست)***
مورد استفاده :چند فایل PHP برای راه اندازی یک ماژول در لینوکس
لینوکس : cent os
سپاس از دوستان
درود
دوست عزیز اگر root privilege نتواند تغییری در فایل ایجاد کند پس چه دسترسی اینکارو کند؟ root بالاترین دسترسی در سرورهای لینوکسی میباشد
سپاس از همراهی شما .بله درست می فرماییدنقل قول:
نوشته اصلی توسط nginxweb
فایل ها نیاز به تغییرات ندارند . فقط قراره اجرا بشن.فقط میخام از فایل ها در برابر کپی و یا تغییرات محافظت بشه.فقط میخام فایل ها از طریق پورت ۸۰ در دسترس باشن
درودنقل قول:
نوشته اصلی توسط dexin
به هرجال از طریق root user قابل ویرایش هستند
جهت جلوگیری از تغییر فایلها در اینوکس نیز میتوانید با دستور
/usr/bin/chattr
اقدام به freez فایلها نمایید تا مجتوا قابل ادیت و تغییر نباشد و فقط در صورت unfreez شدن قابل ویرایش باشد
امکانش نیست که یه کاربر ایجاد جدید کنیم و دسترسی به فولدر مربوط رو از اون کاربر بگیریم؟
یعنی یه کاربر با نام کاربری rrrr که همه دسترسی های روت رو داشته باشه جز دسترسی به چند تا فولدر ؟
درودنقل قول:
نوشته اصلی توسط dexin
امکان پذیر هستش . میتوانید از Chroot Environment? برای این مورد استفاده کنید
یک user group تعریف کنید و permission access واسش بسازید و فولدرهای خاص را معرفی کنید
همچنین با تنظیمات deny - allow ور کانفیگ ssh نیز متیوانید اینکارو کنید
سپاس از شما . ولی در هر حال کاربر root میتونه دسترسی داشته باشه درسته ؟ و اگر این کار را انجام بدیم کاربر rrr دقیقا مثل روت هست فقط دسترسی به فولدر ها نداره ؟ و اینکه امنیت این مورد چقدر هست ؟نقل قول:
نوشته اصلی توسط nginxweb