удаленный вход в jail

[manefesto]

Собрал клетку, хочу чтобы если логинишься под определенным логином то сразу попадал в клетку.
логин

Код: Выделить всё

[19:36]|root@server.manefesto| manefesto/>cat /home/login
#!/bin/sh
/usr/sbin/jexec 6 /bin/csh

пытаюсь залогиниться , выкидывает

jexec: jail_attach(): 6: Operation not permitted
Connection to localhost closed.

есть ли более кошерный способ логиниться под юзером сразу в клетку ?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[manefesto]

ага....юзеру запрещено логиниться в клетку

[manefesto]

ага...низя...точно

Код: Выделить всё

[19:46]|manefesto@server.manefesto| ~/>jexec 6 csh
jexec: jail_attach(): 6: Operation not permitted
[19:46]|manefesto@server.manefesto| ~/>whoami
manefesto

[terminus]

а если через ezjail делать клетки т потом через ezjail-admin console заходить?

---

аа - прав нет - не рут/wheel?

[manefesto]

вообщем решено

Код: Выделить всё

[1:44]|root@server.manefesto| manefesto/>grep -e NOPASSWD /usr/local/etc/sudoers
jmail      ALL= NOPASSWD: /usr/sbin/jexec

шелл у юзера

Код: Выделить всё

[1:55]|root@server.manefesto| manefesto/>cat /home/login
#!/bin/sh
wh=`whoami`
sudo /usr/sbin/jexec `jls | grep $wh | awk '{print $1}'` /bin/csh

фишка в том что имя юзера совпадает с именем клетки
есть клетка jmail значит и юзер jmail, так проще логиниться в неё

единственное наверное я сделал не совсем правильно так это указал хомяк рутовый, иначе не читает .cshrc при логине

Код: Выделить всё

[1:44]|root@server.manefesto| manefesto/>grep -e jmail /etc/passwd
jmail:*:1003:0:User &:/root:/home/login

может кому пригодится

[iye]

Твой дом - тюрма )

[a182ot]

есть хорошо рабочий pam_chroot

[manefesto]

хм, надо глянуть, думаю не совсем то