Lshell - Historique des versions

Ycharbi : Francisation de certain mots+ correction de fautes d'orthographe

2017-05-06T12:46:30Z

Francisation de certain mots+ correction de fautes d'orthographe

← Version précédente		Version du 6 mai 2017 à 14:46
Ligne 2 :		Ligne 2 :

	=Introduction=		=Introduction=
	[http://lshell.ghantoos.org/ Lshell] est un shell allégé permettant de restreindre les accès à divers commandes et ~~paths~~ sur vos ~~filesystems~~. Idéale donc pour ~~maitriser~~ ce que font les utilisateurs sur votre machine.		[http://lshell.ghantoos.org/ Lshell] est un shell allégé permettant de restreindre les accès à divers commandes et chemins sur vos systèmes de fichiers. Idéale donc pour maîtriser ce que font les utilisateurs sur votre machine.

	=Installation=		=Installation=
Ligne 31 :		Ligne 31 :
	'''forbidden : [';', '&', '<nowiki>\|</nowiki>','`','>','<']		'''forbidden : [';', '&', '<nowiki>\|</nowiki>','`','>','<']

	## Limite de tentatives de commandes non autorisées avant de se faire ~~jetter~~		## Limite de tentatives de commandes non autorisées avant de se faire jeter
	warning_counter : 2		warning_counter : 2

Ligne 71 :		Ligne 71 :

	==Forcer un lshell au login==		==Forcer un lshell au login==
	Si vous avez une authentification de pam via LDAP, il est possible de forcer un shell en particulier au login. Il va donc ~~overrider~~ les informations envoyées par NSS et les remplacer par le shell souhaité. Nous allons utiliser ici lshell pour toutes les personnes se connectant via LDAP :		Si vous avez une authentification de pam via LDAP, il est possible de forcer un shell en particulier au login. Il va donc réécrire les informations envoyées par NSS et les remplacer par le shell souhaité. Nous allons utiliser ici lshell pour toutes les personnes se connectant via LDAP :
	# vim /etc/libnss-ldap.conf		# vim /etc/libnss-ldap.conf
	ou		ou
Ligne 79 :		Ligne 79 :

	=Couplage avec sudo=		=Couplage avec sudo=
	Le couplage avec sudo va être essentiel pour les personnes souhaitant utiliser des commandes uniquement exécutables par root. Il faudra donc modifier la partie alias et allowed de lshell.		Le couplage avec ''sudo'' va être essentiel pour les personnes souhaitant utiliser des commandes uniquement exécutables par root. Il faudra donc modifier la partie alias et allowed de ''lshell''.

	Il ne faudra aussi pas oublier de modifier la configuration de sudo (sinon attention aux failles de ~~sécu~~).		Il ne faudra aussi pas oublier de modifier la configuration de ''sudo'' (sinon attention aux failles de sécurités).

	=Sources=		=Sources=
	*https://wiki.deimos.fr/Lshell_:_limiter_les_possibilit%C3%A9s_du_shell		*https://wiki.deimos.fr/Lshell_:_limiter_les_possibilit%C3%A9s_du_shell
	*http://lshell.ghantoos.org/		*http://lshell.ghantoos.org/

Ycharbi : Ajout de la coloration syntaxique

2017-05-06T12:43:43Z

Ajout de la coloration syntaxique

@@ Ligne 10 : / Ligne 10 : @@
 La configuration est assez simple :
   # vim /etc/lshell
- # lshell.py configuration file
+[global]
 ##  log directory (default /var/log/lshell/ )
- # $Id: lshell.conf,v 1.20 2009/06/09 19:53:46 ghantoos Exp $
+logpath         : /var/log/lshell/
 ##  set log level to 0, 1, 2 or 3  (0: no logs, 1: least verbose)
- [global]
+loglevel        : 2
- ##  log directory (default /var/log/lshell/ )
+##  configure log file name (default is %u i.e. username.log)
- logpath         : /var/log/lshell/
+#logfilename     : %y%m%d-%u
 Vous pouvez le voir, il y a pleins d'options sympathiques.
 Il suffit ensuite de mettre ce shell aux utilisateurs qui conviennent (/etc/passwd).

Ycharbi le 5 février 2017 à 16:54

2017-02-05T16:54:47Z

← Version précédente		Version du 5 février 2017 à 18:54
Ligne 83 :		Ligne 83 :
	Il ne faudra aussi pas oublier de modifier la configuration de sudo (sinon attention aux failles de sécu).		Il ne faudra aussi pas oublier de modifier la configuration de sudo (sinon attention aux failles de sécu).

	=~~Ressources~~=		=Sources=
	*https://wiki.deimos.fr/Lshell_:_limiter_les_possibilit%C3%A9s_du_shell		*https://wiki.deimos.fr/Lshell_:_limiter_les_possibilit%C3%A9s_du_shell
	*http://lshell.ghantoos.org/		*http://lshell.ghantoos.org/

Nmorin le 5 février 2017 à 13:11

2017-02-05T13:11:17Z

← Version précédente		Version du 5 février 2017 à 15:11
Ligne 1 :		Ligne 1 :
			[[Category:shell]]

	=Introduction=		=Introduction=
	[http://lshell.ghantoos.org/ Lshell] est un shell allégé permettant de restreindre les accès à divers commandes et paths sur vos filesystems. Idéale donc pour maitriser ce que font les utilisateurs sur votre machine.		[http://lshell.ghantoos.org/ Lshell] est un shell allégé permettant de restreindre les accès à divers commandes et paths sur vos filesystems. Idéale donc pour maitriser ce que font les utilisateurs sur votre machine.

Nmorin : Page créée avec « =Introduction= [http://lshell.ghantoos.org/ Lshell] est un shell allégé permettant de restreindre les accès à divers commandes et paths sur vos filesystems. Idéale do... »

2017-02-05T13:09:20Z

Page créée avec « =Introduction= [http://lshell.ghantoos.org/ Lshell] est un shell allégé permettant de restreindre les accès à divers commandes et paths sur vos filesystems. Idéale do... »

Nouvelle page

=Introduction=
[http://lshell.ghantoos.org/ Lshell] est un shell allégé permettant de restreindre les accès à divers commandes et paths sur vos filesystems. Idéale donc pour maitriser ce que font les utilisateurs sur votre machine.

=Installation=
# apt install lshell

=Configuration=
La configuration est assez simple :
# vim /etc/lshell

# lshell.py configuration file
#
# $Id: lshell.conf,v 1.20 2009/06/09 19:53:46 ghantoos Exp $

[global]
## log directory (default /var/log/lshell/ )
logpath : /var/log/lshell/
## set log level to 0, 1, 2 or 3 (0: no logs, 1: least verbose)
loglevel : 2
## configure log file name (default is %u i.e. username.log)
#logfilename : %y%m%d-%u

[default]
'''## Les commandes autorisés
'''allowed : ['ls','echo','cd','ll','vi']

'''## Les commandes non autorisées
'''forbidden : [';', '&', '<nowiki>|</nowiki>','`','>','<']

## Limite de tentatives de commandes non autorisées avant de se faire jetter
warning_counter : 2

'''## Les alias
'''aliases : {'ll':'ls -l', 'vi':'vim'}

## a value in seconds for the session timer
#timer : 5

## Les dossiers autorisés pour les utilisateurs
path : ['/home','/etc']

## set the home folder of your user. If not specified the home_path is set to
## the $HOME environment variable
#home_path : '/home/bla/'

## update the environment variable $PATH of the user
#env_path : ':/usr/local/bin:/usr/sbin'

## allow or forbid the use of scp (set to 1 or 0)
#scp : 1

## allow of forbid the use of sftp (set to 1 or 0)
#sftp : 1

## list of command allowed to execute over ssh (e.g. rsync, rdiff-backup, etc.)
#overssh : ['cd']

## logging strictness. If set to 1, any unknown command is considered as
## forbidden, and user's warning counter is decreased. If set to 0, command is
## considered as unknown, and user is only warned (i.e. *** unknown synthax)
#strict : 1

## force files sent through scp to a specific directory
#scpforce : '/home'

Vous pouvez le voir, il y a pleins d'options sympathiques.
Il suffit ensuite de mettre ce shell aux utilisateurs qui conviennent (/etc/passwd).

==Forcer un lshell au login==
Si vous avez une authentification de pam via LDAP, il est possible de forcer un shell en particulier au login. Il va donc overrider les informations envoyées par NSS et les remplacer par le shell souhaité. Nous allons utiliser ici lshell pour toutes les personnes se connectant via LDAP :
# vim /etc/libnss-ldap.conf
ou
# vim /etc/ldap.conf

nss_override_attribute_value loginShell /usr/bin/lshell

=Couplage avec sudo=
Le couplage avec sudo va être essentiel pour les personnes souhaitant utiliser des commandes uniquement exécutables par root. Il faudra donc modifier la partie alias et allowed de lshell.

Il ne faudra aussi pas oublier de modifier la configuration de sudo (sinon attention aux failles de sécu).

=Ressources=
*https://wiki.deimos.fr/Lshell_:_limiter_les_possibilit%C3%A9s_du_shell
*http://lshell.ghantoos.org/

Lshell - Historique des versions

Ycharbi : Francisation de certain mots+ correction de fautes d'orthographe

Ycharbi : Ajout de la coloration syntaxique

Ycharbi le 5 février 2017 à 16:54

Nmorin le 5 février 2017 à 13:11

Nmorin : Page créée avec « =Introduction= [http://lshell.ghantoos.org/ Lshell] est un shell allégé permettant de restreindre les accès à divers commandes et paths sur vos filesystems. Idéale do... »

Ycharbi : Francisation de certain mots+ correction de fautes d'orthographe

Ycharbi : Ajout de la coloration syntaxique

Nmorin : Page créée avec « =Introduction= [http://lshell.ghantoos.org/ Lshell] est un shell allégé permettant de restreindre les accès à divers commandes et paths sur vos filesystems. Idéale do... »