Bloquear el acceso a carpetas a usuarios linux

Bien, en ésta guia veremos como crear un usuario y bloquearle el acceso a las carpetas que creamos convenientes =P

adduser antoniogalletas

Entonces le ponemos una pass.

passwd antoniogalletas

De aquí una vez puesto el user y pass pasamos a asignarle la carpeta principal, yo quiero que tenga acceso a home y a su carpeta.

Entonces cambiamos los permisos de la carpeta.

chown -R antoniogalletas /home/antoniogalletas

Hecho ésto acabamos de asignar como Owner a antoniogalletas, solo nos queda un asunto.

Bloqueamos el acceso a las demás carpetas del sistema, menos la carpeta BIN que es donde van todos los comandos.

chown root /var

chown root /root

Etc.

Una vez puesto casi todas las carpetas (Menos home y BIN) ponemos lo siguiente:

chmod -R 700 /var

chmod -R 700 /root

Y así consecutivamente, así bloqueamos el uso compartido de las carpetas.

Explico lo que hacen los comandos.

Chown = Cambia el usuario propietario del fichero o directorio.

Chmod = Cambia los permisos del fichero o directorio.

“700” = son los permisos asignados por chmod, en este caso totales permisos en el usuario propietario😉

Saludos


2 responses to “Bloquear el acceso a carpetas a usuarios linux

  • FORROOOOOO!!

    Sos un hijo de puta, me hiciste carajear el sistema completo. Es una mierda tu pagina y sos una mierda vos

  • fanelmar

    Obvio, si en /var o alguno de los otros directorios hay subdirectorios propios de otro usuario como apache, mysql, etc, se van a dañar los permisos y ejecución normal de los servicios que corren con estos usuarios.

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s

A %d blogueros les gusta esto: