INT 21h

• 🏠 ДОМОЙ
• Админство
• Програмство
• Электронство
• Микроскопство
• Мой софт
• 3D печать
• Авто
• Музей
• Часы

Запрет использования passwd в Linux

№ 1994 В разделе Sysadmin от April 6th, 2010,
В подшивках: Linux, Security

groupadd pwgroup
chgrp pwgroup /usr/bin/passwd
chmod 4510 /usr/bin/passwd

Способ не идеал, т.к. можно взять уже готовый passwd или скачать исходники и собрать в домашней директории. Можно, конечно, примонтировать /home с параметром noexec, но это уже велосипеды городить. Для незлых пользователей пойдет и так. Для злых придется apparmor делать и прочие штуки.

Нет комментариев »