---
title: "Begränsa tillgång till servern"
type: "forum-thread"
url: "https://www.webforum.nu/amne/linux-bsd/61036-begränsa-tillgång-till-servern"
topic: "Linux & BSD"
topic_url: "https://www.webforum.nu/amne/linux-bsd"
author: "Kramer_se"
published: "2002-12-03T18:40:23.000Z"
updated: "2002-12-06T21:59:13.000Z"
replies: 8
views: 467
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/linux-bsd/61036-begränsa-tillgång-till-servern"
---

# Begränsa tillgång till servern

## #1 — Kramer_se, 2002-12-03T18:40Z

Hej

Jag kör RedHat 8.0

Alla filer och kataloger har behörigheten r-- för o (other).

Det innebär att alla användare på servern kan lista alla filer och 
kataloger som finns på servern.

Jag vill att användaren skall kunna lista sina filer och inget annat.
Användarna ligger under /home/user (där user är användarnamnet).

Hur fixar man det ?

Tacksam för tips.

Kramer

Permalänk: https://www.webforum.nu/p/61036

## #2 — OlleBoop, 2002-12-03T23:10Z

cd /home
chmod -R go-rwx \*

Dock kommer de filer som skapas i hemkatalogerna att få samma rättigheter som tidigare. Det borde gå att fixa mha umask, ex umask 077. Fast umask måste köras vid varje inloggning. Det går att lösa genom att ändra i /etc/profile.
En varning, om du ändrar umask i /etc/profile \_kan\_ det ställa till problem. Jag vet faktiskt inte om det gör det, någon annan?

Permalänk: https://www.webforum.nu/p/875686

## #3 — Kramer_se, 2002-12-03T23:42Z

Om jag förstår ditt tips rätt (har inte orkat att starta den andra maskinen och testa) så tas rättigheterna bort för group och other för alla filer och kataloger som inte finns under /home.

Då ser jag genast problemet att en användare kan läsa en annans filer.

Jag är helt ny på det här och vet inte riktigt vad umask gör, men jag skall läsa på :-)

Permalänk: https://www.webforum.nu/p/875703

## #4 — RanXeroX, 2002-12-04T07:34Z

du kanske ska kolla in lite på chroot eller jail chroot project.

<http://www.gsyc.inf.uc3m.es/~assman/jail/>

sistnämnda är värt att kolla på, nackdelen med detta är att du måste kopiera alla de program som anv ska anv till den "nya" katalogen. För det jail chroot gör är att låsta direktivet som anv "håller" till i.

Då kan inte andra läsa dina filer eller anv kan inte läsa filer som är utanför det låsta direktivet.

// ranxerox

Permalänk: https://www.webforum.nu/p/875791

## #5 — Kramer_se, 2002-12-04T11:01Z

Jag testade att köra 
chmod -R o-rwx \* 
i /
(som root).

Det fungerade inte som det var tänkt.
Jag tänkte att bara de som ingick i user eller group för filerna och katalogerna skulle få tillgång till dem.
Att till exempel FTP fick tillgång till sina filer och kataloger osv.

FTP,Apache mm. lade av direkt !

Efter att kört chmod -R o+rwx fick jag igång Apachen igen.

Men FTPn och X är fortfarande oanvändbara.

Det blir att installera om igen.

"För att kunna lära av sina misstag så måste de göras."

Permalänk: https://www.webforum.nu/p/875854

## #6 — OlleBoop, 2002-12-04T16:36Z

Jag sa att du skulle stå i /home och inte i / !

> ag tänkte att bara de som ingick i user eller group för filerna och katalogerna skulle få tillgång till dem.

ersätt og-rwx mwd o-rwx

Chroot används väl främst för att "chroota" olika tjänster ex bind el ftp?

Permalänk: https://www.webforum.nu/p/876075

## #7 — Kramer_se, 2002-12-04T18:38Z

Jag vet att du inte skrev att jag skulle stå i /.

Men då skulle ju inte filer i /etc påverkas av kommandot och jag 
ville ju att alla filer på maskinen skulle skyddas.

Det måste finnas ett bra sätt att tala om för servern att en viss 
användare bara får vara under en viss katalog.

Permalänk: https://www.webforum.nu/p/876171

## #8 — OlleBoop, 2002-12-04T22:21Z

> Det måste finnas ett bra sätt att tala om för servern att en viss
> användare bara får vara under en viss katalog.

Om användaren absolut inte skall kunna se/läsa filer utanför sin egen katalog är det chroot som gäller.

Permalänk: https://www.webforum.nu/p/876383

## #9 — reka1, 2002-12-06T21:59Z

proftpd &amp; gruppfel

När jag försöker logga in på proftpd så får jag detta felmeddelande:

 \- no such user 'Nobody'
 \- Fatal: User: Unknown user 'Nobody'.

Har bl.a.  testat att ändra user & gruppnamn till redan befintliga namn/grupper i passwd men blir fortfarande samma problem.

vad göra?

\=R=

Permalänk: https://www.webforum.nu/p/877773

---

Tråden på webben: https://www.webforum.nu/amne/linux-bsd/61036-begränsa-tillgång-till-servern