Исходное сообщение
"вернуться из chroot под root'ом" Отправлено chainik, 02-Апр-09 12:01
>[оверквотинг удален] >>такое годится? > >Непонимаю следующее - для root захода через шелл надо зайти сначала под >другим пользователем, а затем сделать su или работать через sudo. В >обычной инсталляции CentOS 5.2 я под обычным пользователем могу бегать почти >по всем директориям, я бегал через mc. Эта возможность несёт какую-нибудь >угрозу для несанкционированного входа в root ? > >Как настроить так, чтобы обычный пользователь не заходил в чужую домашную директорию >я сделал. Если я правильно понял, смысл ваших сомнений в том, что пропадает одно кольцо защиты при доступе к файлам /. 1. Проверка ssh. 2. Проверка su. Может для пользователя, который без chroot входит, дополнительную проверку (напр. парольную) поставить.