¿Dar acceso de solo lectura a carpetas específicas?

12

Me gustaría dar acceso de solo lectura a un usuario, pero quiero que vea solo las carpetas exactas a las que le doy acceso. por ejemplo, él / ella no debe viajar por todo el servidor y buscar todas las carpetas de los usuarios, etc. incluso si él / ella solo sube, sube, sube. Quiero que él / ella vaya solo a estas carpetas específicas que permito. Entonces, en primer lugar, ¿cómo puedo permitir que un usuario específico tenga acceso a una carpeta específica y luego ayudaría poner enlaces simbólicos a su carpeta de inicio? ¿Entonces pueden ir directamente a las carpetas necesarias pero no hacia arriba o hacia abajo?

permissions filesystems readonly

— Anarkie
fuente

2

posible duplicado de chroot "jail": ¿qué es y cómo lo uso?

— Creek

@Creek No, es un trasfondo relevante pero no explica cómo configurarlo.

— Gilles 'SO- deja de ser malvado'

@Gilles tiene razón, esto parece un entorno Chroot

— Creek

10

Debe establecer los permisos de directorio necesarios. Para directorios son:

leer : permitido ver archivos y subdirectorios en ese directorio
escribir : permitido crear archivos y subdirectorios en ese directorio
ejecutar : se permite ingresar a un directorio.

Para los archivos, la situación es similar, es bastante obvio, por lo que puede manejarlo usted mismo.

Numéricos estos permisos:

leer - 4
escribir - 2
ejecutar - 1

Para editar permisos use chmod. Uso:chmod xyz <file or directory>

x : la suma de los permisos del propietario
y : la suma de los permisos del grupo de propietarios
z : la suma de permisos de usuarios / grupos de descanso

Ejemplo:

$ chmod -R 664 /home/jack/

Jack y el grupo de Jack tendrán acceso de lectura + escritura a / home / jack y todos sus subdirectorios. El resto solo tendrá acceso de lectura. -Ropción utilizada aquí para establecer permisos de forma recursiva .

Otro ejemplo:

$ chmod 700 /home/jack/video/

le dará a Jack acceso completo al /home/jack/videodirectorio. Ver también: chown, chgrppara el cambio de propietario y grupo propietario.

— milos
fuente

1

Si bien este es un contexto marginalmente relevante, la pregunta no se trata de los detalles de los permisos de directorio, se trata de configurar un entorno restringido.

— Gilles 'SO- deja de ser malvado'

1

chrootSupongo que no es necesario aquí, el problema se puede resolver fácilmente configurando los permisos necesarios.

— milos

3

Tampoco leo lo necesario para configurar chroots. para evitar subir directorios principales, asigne un permiso estricto.

$ mkdir --parent 1/2/3
$ ls 1
2
$ chmod 100 1
$ ls 1
ls: cannot open directory 1: Permission denied
$ ls 1/2
3

si queremos otorgar acceso a / home / 1 a un usuario, pero confinamos al usuario para que no vea cuáles son otros materiales en / home que fabricamos / home de propiedad de root hand tiene permiso 111. por lo tanto, el usuario nunca sabe si / home / 2 existe alguna vez.

— 把友情留在无盐
fuente