Re: [shell-script] Re: Permissao e fechar client ssh do cliente !

[Flavio Junior]

Nesse caso eu acho que a melhor ideia é setar o script como o shell do
usuario, assim ao logar o usuario vai iniciar o script e ao finalizar o
script ele vai finalizar a sua shell no servidor, e sera deslogado...

Pode faze-lo usando o comando usermod:

# usermod -s /usr/bin/local/script.sh usuario

pra verificar:
# getent passwd usuario

Dependendo da sua distribuição, talvez vc precise da uma lidinha sobr
SELinux (RH's) ou APPARMOR (Novell's)...
Segurança por MAC..

Mas isso foge do escopo da lista.. se precisar de algo me contate via IRC ou
no email particular...

--

Flavio do Carmo Junior aka waKKu
#bash-br @ irc.freenode.net


2008/3/17 pythondeveloper <address@hidden>:

>   Opa Paulo eu havia pensado nisso, mas achei meio over pcausa de
> segurança e tals....
> Tentei colocar o usuario com Suid 4744 mas msm assim naum funcionou.
> chmod 4744 script.sh
> msm assim naum funcionou, eu acho q a solução é colocar ele com
> direito de root msm.
> Agora, vc sabe como eu faço para q feche a tela do putty qdo ele
> escolher "naum cadastrar mais nenhum site" ?
> como ja falei antes tentei "logout, exit, exit 0 etc..." com exit ele
> apenas sai do programa com logout ele diz comando naum encontrado, ai
> usei o which/locate/find para localizar onde ta o logout e msm assim
> tbm naum encontrei, estranho q quando uso logout no # ele exibe o
> comando...
>
> []'s
>
> --- Em address@hidden <shell-script%40yahoogrupos.com.br>,
> "Paulo.rosa" <polgo@...> escreveu
> >
> > você pode criar um usuário e colocar ele no grupo do root no passwd
> > sendo assim toda vez que o usuário se conecta ele pode fazer tudo que o
> > root faz
> >
> > essa dica já foi posta aqui no forum
> > ex.
> > teste:0:1001
> >
> > Paulo
> >
> > pythondeveloper wrote:
> > >
> > > saudações.
> > >
> > > eu criei um scrip para o usuario add sites bloqueados. O script
> > > funciona da seguinte forma, ele pede a url do site e adiciona em um
> > > arquivo de bloqueados que faz parte de uma acl do squid...Quando o
> > > usuario termina de add o site ele pergunta se deseja adicionar outro
> > > site e tals se sim o script pede o site se naum ele restarta o squid e
> > > sai do script.
> > > O script ta funcionando muiiito bem, mas naum estou conseguindo fazer
> > > com que o usuario ao terminar de reiniciar o squid feche a tela do
> > > client putty, ja tentei colocar "logout", exit, exit 0 etc...e naum
> > > fecha a tela.
> > > Outra coisa é dar permissao para o usuario restartar o squid e
> > > adicionar os novos sites, pois isso apenas o root tem permissao...Ja
> > > tentei dar permissoes e colocar o usuario no msm grupo do root e naum
> > > consegui.
> > > Como conseguir isso ?
> > >
> > > segue abaixo o script q criei.
> > >
> > > #################################################################
> > > # Script criado para cadastrar sites bloqueados servidor squid #
> > > # Feito por: Fernando Paiva #
> > > # Servidor: Debian Etch 4.0 #
> > > # Data Criacao: 17/03/2008 #
> > > #################################################################
> > >
> > > clear
> > >
> > > Principal(){
> > > echo "Deseja cadastrar um site para bloqueio ? [s/n]"; read variavel
> > > if [ $variavel = "s" ]; then
> > > clear
> > > SiteParaBloqueio
> > > elif [ $variavel = "n" ]; then
> > > echo "Saindo..."
> > > exit 0
> > > elif [ -z $variavel ]; then
> > > clear
> > > echo "Erro: Informe uma opcao valida [s/n]"
> > > Principal
> > > else
> > > exit
> > > fi
> > > }
> > >
> > > SiteParaBloqueio(){
> > > echo "Informe o endereco(url) do site para bloqueio"; read url
> > > encontrado=`grep $url /etc/squid/bloqueados`
> > > if [ -z $encontrado ]; then
> > > echo $url >> /etc/squid/bloqueados
> > > clear
> > > echo -e "Site inserido com sucesso"
> > > OutrosSitesParaBloqueio
> > > else
> > > clear
> > > echo "Site ja cadastrado"
> > > OutrosSitesParaBloqueio
> > > fi
> > > }
> > >
> > > OutrosSitesParaBloqueio(){
> > > echo "Deseja cadastrar outro site para bloqueio ? [s/n]"; read
> > > outros_sites
> > > if [ $outros_sites = "s" ]; then
> > > clear
> > > SiteParaBloqueio
> > > elif [ $outros_sites = "n" ]; then
> > > clear
> > > echo "Aguarde...Reiniciando servidor de paginas"
> > > /etc/init.d/./squid restart
> > > echo "Saindo"
> > > exit
> > > elif [ -z $outros_sites ]; then
> > > echo "Erro: Informe uma opcao valida [s/n]"
> > > else
> > > exit
> > > fi
> > > }
> > >
> > > Principal
> > >
> > >
> >
>
>  
>


[As partes desta mensagem que não continham texto foram removidas]