forum.lissyara.su

Настраиваю сервер для хостинга. Хотелось бы пользователя "запереть" в домашнем каталоге.
Для SSH/SFTP это делается без проблем (если верить документации), для PHP - тоже (через open_basedir).
А вот как быть со скриптами и программами, выполняемыми по крону?
Есть у питона аналог open_basedir?

Я выбрал чеснок и святую воду.

man login.conf

man login.conf

Какой именно параметр?
Нашел только ограничение для встроенного FTP, но это совсем не то.

А что у Вас по крону запускается? Ну и программы/скрипты не могут выходить за пределы домашнего каталога, и еще каталог tmp.

Electronik писал(а):А что у Вас по крону запускается? Ну и программы/скрипты не могут выходить за пределы домашнего каталога, и еще каталог tmp.

По крону запускаются скрипты (php, python, perl) и бинарники.
Как не могут выходить? Выходить на чтение можно спокойно.

Electronik писал(а):http://www.lissyara.su/articles/freebsd ... managment/

Так там именно про login.conf и написано, но там нет нужных параметров.

подыми jail и пусь ходт себе по своей папке