Chciałbym, aby użytkownik określił listę poleceń do zbierania statystyk na temat systemu, którym jest zainteresowany. Uruchomiłbym je automatycznie w różnych scenariuszach. Nie jestem jednak pewien, jak bezpiecznie piaskownic polecenia.
Jedną z opcji byłoby noszenie białej listy dozwolonych poleceń, ale należałoby je zachować. Chciałbym być bardzo elastyczny, np. Czy w Linuksie można uruchomić dowolne polecenie z uprawnieniami do plików tylko do odczytu?
Jakie są twoje pomysły
linux
permissions
sandbox
kalaxy
źródło
źródło
Odpowiedzi:
W Gentoo znajduje się
sandboxnarzędzie, które pozwala na uruchamianie programów w piaskownicy z dostępem tylko do odczytu na zewnątrz. Z powodzeniem zbudowałem go również pod Ubuntu. Źródła można pobrać tutaj .źródło
sandboxjest używany w Gentoo do bezpiecznego uruchamianiamake installpodczas budowania pakietów, więc wiele dokumentacji znajdziesz na ten temat. Ten bugday.gentoo.org/sandbox.html wydaje się przydatny. Ulepszenie więcej (np. Dodanie selektywnej obsługi r + w devmanual.gentoo.org/function-reference/sandbox-functions/... ) wymagałoby zainstalowania dodatkowego oprogramowania Gentoo zportagenp.ebuild.shDeps from sources.gentoo.org/cgi-bin/ viewvc.cgi / portage / main / branches /…SELinux pozwoli ci to zrobić. Możesz umieścić pliki wykonywalne w domenie z ograniczeniami lub utworzyć nową rolę z ograniczonymi uprawnieniami.
źródło