URL: https://linuxfr.org/forums/linux-general/posts/compte-utilisateur-avec-droits-tres-restreints
Title: Compte utilisateur avec droits TRES restreints
Authors: Pierre Berger
Date: 2010年11月24日T16:14:42+01:00
Tags: 
Score: 2
Bonjour, 
 
Je viens demander votre avis expert parce que j'ai un petit souci. Je dois donner un accès ssh sur ma machine perso à qqun que je ne connais absolument pas (je sais, c'est balo, mais croyez moi je n'ai pas le choix). Je vais donc lui créer un compte utilisateur qui ne sera dans aucun groupe sauf le sien. 
 
Mais cela ne l'empechera pas d'avoir accès en lecture à une bonne partie de ma machine (/, /etc, /home/*, ...) 
 
Je pourrais changer les permissions de tout ces dossiers, mais ce serait fastidieux. En plus, si je fais un truc du genre chmod o-r sur des fichiers de configuration (appartenant a root, mais utilisés par des applications utilisateur), ca risque de me mettre une sacré pagaille dans mes applis. 
 
L'idéal serait qu'il n'ait le droit de lire QUE son dossier home, et qu'il ne puisse même pas lister le contenu d'un autre dossier. 
 
Existe-t-il un moyen simple de faire ce genre de choses ? 
 
Merci pour votre aide ! 
 
P. Berger
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/forums/linux-general/posts/compte-utilisateur-avec-droits-tres-restreints.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/forums/linux-general/posts/compte-utilisateur-avec-droits-tres-restreints.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>