Restreindre l'activité des utilisateurs sur votre système grâce à Lshell

Magazine
Marque
GNU/Linux Magazine
HS n°
Numéro
46
Mois de parution
février 2010
Spécialité(s)


Résumé
Vos utilisateurs se connectent régulièrement à vos serveurs et font des bêtises ? Vous souhaiteriez donc restreindre les commandes qu'ils peuvent utiliser ? Lshell est la solution, à savoir un shell qui vous permet de choisir les commandes que pourront passer vos utilisateurs. Vous pourrez également interdire explicitement l'utilisation de certaines commandes et même de certains caractères. De plus, Lshell va permettre d'établir des restrictions concernant les protocoles SCP ou SFTP. Petite présentation d'un programme rendant de grands services.

1. Installation de Lshell

Sous Debian, vous pouvez installer Lshell en tapant la commande suivante en tant qu'utilisateur root

# aptitude install lshell

Vous pouvez également l'installer à partir de l'archive officielle en tant qu'utilisateur root de la façon suivante :

# wget http://sourceforge.net/projects/lshell/files/lshell/0.9.8//download 

# tar zxvf lshell-0.9.8.tar.gz 

# cd lshell-0.9.8 

# python setup.py install

Lshell doit maintenant être correctement configuré pour votre système. Pour information, un port officiel de Lshell est également disponible sur les systèmes d'exploitation FreeBSD et NetBSD.

2. Cas d'utilisation de Lshell

Prenons un exemple simple. Vous devez autoriser l'opérateur d'une…

La suite est réservée aux abonnés. Il vous reste 94% à découvrir.
  • Accédez à tous les contenus de Connect en illimité
  • Découvrez des listes de lecture et des contenus Premium
  • Consultez les nouveaux articles en avant-première
Envie de lire la suite ? Rejoignez Connect
Je m'abonne maintenant


Article rédigé par