制限付きのシェル RESTRICTED SHELL rbash

このドキュメントの内容は、以下の通りです。

はじめに
rbash の特徴
使い方
注意

はじめに

システム運用アカウントのために制限付きのシェルが欲しいと思った方は、私だけではないはずです。

普通のシェルを解放すると使えるコマンドの範囲が広すぎる！
なんて、お悩みがあると思います。
セキュリティ的には、とにかく、使えるコマンドを制限することが重要です。

chroot を使って、制限するとか、いろいろ考えられますが、それなりの労力が伴います。

そこで、簡単なのが、制限付きのシェル(RESTRICTED SHELL) rbash です。
rbash は、bash に付属しています。

rbash は、bash -r で起動するのと同義です。
rbash は、 bash へのシンボリックリンクです。

rbash の特徴

環境変数 PATH とかが上書きや取り消しができない。
コマンドに / を含むパスで指定できない
リダイレクトできない
exec でシェルを置き換えられない
制限モードを解除できない

使い方

ログインシェルを rbash にかえておく
制限付きアカウントに許したいコマンドをどこか適当なところ(Aとする)にまとめておく
環境変数 PATH を A だけにしておく

注意

rbash から csh/bash とか、いろいろexecできる vim/emacs みたいなコマンドにアクセスを許可していたら、制限の意味なんかありません。

sudo を許す場合は、そのユーザに許して良いコマンドを列挙するべきです。
setuidを与えたコマンドを用意することもできるけど、それだとsudoのログに残らないので、好ましくないと思われるかもしれません。

いつもシェア、ありがとうございます！

もっと情報を探しませんか？

過去ログ

2020 : 01 02 03 04 05 06 07 08 09 10 11 12
2019 : 01 02 03 04 05 06 07 08 09 10 11 12
2018 : 01 02 03 04 05 06 07 08 09 10 11 12
2017 : 01 02 03 04 05 06 07 08 09 10 11 12
2016 : 01 02 03 04 05 06 07 08 09 10 11 12
2015 : 01 02 03 04 05 06 07 08 09 10 11 12
2014 : 01 02 03 04 05 06 07 08 09 10 11 12
2013 : 01 02 03 04 05 06 07 08 09 10 11 12
2012 : 01 02 03 04 05 06 07 08 09 10 11 12
2011 : 01 02 03 04 05 06 07 08 09 10 11 12
2010 : 01 02 03 04 05 06 07 08 09 10 11 12
2009 : 01 02 03 04 05 06 07 08 09 10 11 12
2008 : 01 02 03 04 05 06 07 08 09 10 11 12
2007 : 01 02 03 04 05 06 07 08 09 10 11 12
2006 : 01 02 03 04 05 06 07 08 09 10 11 12
2005 : 01 02 03 04 05 06 07 08 09 10 11 12
2004 : 01 02 03 04 05 06 07 08 09 10 11 12
2003 : 01 02 03 04 05 06 07 08 09 10 11 12