Immer noch Kummer mit einer selektiven chroot ssh-Umgebung

[Jens Holzkämper]

Tach,

Ich werde mir also noch mal die Virtualisierung ansehen, wenn Du meunst, dass das Zweck hat und ich nicht alles neu installieren muss.

das habe ich nicht gesagt, VServer wird einiges an Aufwand bedeuten.

Es soll ja nebenbei auch die Forderung erfüllt sein, dass nichts Grundlegendes am yast-Paketmanager vorbei installiert wird.

Das ist unter Linux theoretisch vermeidbar, wenn alle Partitionen auf die der User schreiben kann noexec sind und auch das bietet prinzipiell erstmal nur eine kleine Hürde sofern dynamische Bibliotheken benutzt werden, ist also kein wirkliches Sicherheitsmerkmal.

Das A und O bei der Konfiguration eines Mehrbenutzersystems sind korrekt gesetzte Zugriffsberechtigungen, alles weitere sind eher nette Einschränkungen aber nicht mehr.

mfg
Woodfighter