kaeruz.comkaeruz.com蛙の子はカエルサイト内検索プロフィール名前:frogieURL:http://kaeruz.com日常的な記録の他、技術的なメモ等を織り交ぜた雑多なブログであります。自分はこれまでインターネット上の様々な情報の恩恵に与ってきました。自分が持っている情報も、世の中の誰かのお役に立つことができれば幸いです。※本ブログ内のリンクのうち、本文内のリンクは全て別ウィンドウで開きます。>>2014年11月16日COPSSHにて、なにもできない制限ユーザを作成するsshポート転送さえできれば良い場合、シェルは不要なので、当該アカウントには制限を掛ける。ここで作成する制限ユーザは、移動も参照も何もできず、ビルトインコマンドを実行しようとしたらexitする。■制限ユーザの作成方法ログインした状態で、以下の処理を行う。同じ制限付きのシェル。/bin/rbash2.ユーザに制限を掛けるエディタnanoを起動して、.bashrcを編集する。末尾に以下を追記する。aliasするコマンドは、bashのビルトインコマンド全て。bashのビルトインコマンドは、helpで参照可能。.bashrcの末尾に追加した内容。alias='exit'次に、.bash_profileを編集する。~/.bash_profile編集内容.bash_profileの最終行に以下を追記する。.bash_profileの末尾に追加した内容。/bin/rbashexit以上で完了。試しにこの状態でログインし、コマンドを実行してみる。pwdexit他のパスにあるコマンドは全てはじかれる。ビルトインコマンドを実行したらexitさせられる。[必須入力]※画像の中の文字を半角で入力してください。この記事へのトラックバック×この広告は180日以上新しい記事の投稿がないブログに表示されております。