Ограниченная оболочка - Restricted shell

В ограниченная оболочка это Оболочка Unix который ограничивает некоторые возможности, доступные для интерактивного пользовательского сеанса, или для сценарий оболочки, работающий внутри него. Он предназначен для обеспечения дополнительного уровня безопасности, но недостаточен для выполнения полностью ненадежного программного обеспечения. Операция в ограниченном режиме находится в исходном Оболочка Борна[1] и его более поздний аналог Баш,[2] и в KornShell.[3] В некоторых случаях ограниченная оболочка используется вместе с chroot jail, в очередной попытке ограничить доступ к системе в целом.

Призыв

Ограниченный режим оболочки Борна ш, и его аналогами POSIX, используется, когда интерпретатор вызывается одним из следующих способов:

  • sh -r    обратите внимание, что это конфликтует с опцией "читать" в некоторых ш варианты
  • rsh    обратите внимание, что это может противоречить удаленная оболочка команда, которую также называют rsh в некоторых системах

Ограниченный режим Bash используется, когда Bash вызывается одним из следующих способов:

  • rbash
  • bash -r
  • bash - ограниченный

Аналогичным образом ограниченный режим KornShell создается следующим образом:

  • ркш
  • ksh -r

Настройка rbash

Для некоторых систем (например, CentOS ), вызов через rbash не включен по умолчанию, и пользователь получает команда не найдена ошибка при прямом вызове или ошибка входа в систему, если / etc / passwd файл указывает / bin / rbash как оболочка пользователя.

Достаточно создать ссылку с именем rbash указывая прямо на трепать. Хотя это вызывает Bash напрямую, без -р или же --ограниченный options, Bash распознает, что он был вызван через rbash и это действительно является ограниченной оболочкой.

Это может быть выполнено с помощью следующих простых команд (выполняемых как root, либо авторизованных как пользователь root, либо используя судо ):

корень @ хост: ~ # CD / binкорень @ хост: / bin # ln bash rbash

Ограниченные операции

Следующие операции не разрешены в оболочке с ограничениями:

  • изменение каталога
  • указание абсолютных путей или имен, содержащих косую черту
  • установка переменной PATH или SHELL
  • перенаправление вывода

Bash добавляет дополнительные ограничения, в том числе:[2]

  • ограничения на определения функций
  • ограничения на использование имен файлов с косой чертой во встроенных командах Bash

Ограничения в ограниченной оболочке KornShell во многом такие же, как и в ограниченной оболочке Bourne.[4]

Слабые стороны ограниченной оболочки

Ограниченная оболочка небезопасна. Пользователь может выйти из ограниченного окружения, запустив программу, которая имеет функцию оболочки. Ниже приведен пример функции оболочки в vi используется для выхода из ограниченной оболочки:

пользователь @ хост: ~ $ vi
:набор ракушка=/ bin /ш:ракушка

Или просто запустив новую неограниченную оболочку, если она находится в ДОРОЖКА, как показано здесь:

пользователь @ хост: ~ $ rbashпользователь @ хост: ~ $ CD /rbash: cd: ограниченопользователь @ хост: ~ $ трепатьпользователь @ хост: ~ $ CD /пользователь @ хост: / $

Список программ

Помимо ограниченных режимов обычных оболочек, специализированные программы с ограниченным доступом включают:

Смотрите также

Рекомендации

  1. ^ Спецификация POSIX sh
  2. ^ а б Руководство GNU Bash
  3. ^ руководство ksh, Страница руководства по Solaris (SunOS 5.10), Oracle Inc.
  4. ^ ksh (1) страница руководства, Комплект документации IBM AIX
  5. ^ Костейлз, Брайан; Ассманн, Клаус; Янсен, Джордж; Шапиро, Грегори Нил (2007). Отправить письмо. Oreilly Series (4-е изд.). O'Reilly Media, Inc. стр. 379. ISBN  9780596510299. Получено 2012-08-02. Для предотвращения [...] атак V8.1 Отправить письмо сначала предложил smrsh (sконецмбольной рограниченный шell) программа.