Iron Bars Shell

Iron Bars Shell, czyli ibsh, to bardzo restrykcyjna powłoka. Autorzy tak o niej piszą:

It is small, secure, and is based on a whole new perspective: DENY EVERYTHING!!

Strona domowa projektu: http://ibsh.sourceforge.net

Instalacja i dodanie użytkownika

Ze strony http://sourceforge.net/projects/ibsh/files/ibsh-binary/ibsh_debian_binary/ pobieramy pakiet dla Debiana, następnie go instalujemy:

 dpkg -i debian_ibsh.deb

Dodajemy /bin/ibsh do listy powłok znajdujących się w naszym systemie:

nano /etc/shells

# /etc/shells: valid login shells
/bin/csh
/bin/sh
/usr/bin/es
/usr/bin/ksh
/bin/ksh
/usr/bin/rc
/usr/bin/tcsh
/bin/tcsh
/usr/bin/esh
/bin/dash
/bin/bash
/bin/rbash
/bin/ibsh

Dla próby tworzymy użytkownika i przypisujemy mu powłokę /bin/ibsh:

useradd user222 -m -d /home/user222 -s /bin/ibsh

Konfiguracja

Przelogowujemy się na nowo utworzonego użytkownika:

su user222
[/]% ls -a
.  ..  .bash_logout  .bashrc  .profile
[/]% nano .bashrc
Sorry, can't let you do that!
[/]% 

To znaczy, że działa. Użytkownik ma bardzo ograniczone pole. Jedyne dostepne polecenia są zdefiniowane w pliku /etc/ibsh/globals.cmds:

# Add any commands the user may execute. Even shell commands.
# You have to allow logout and/or exit, so the user can logout!
# cd and pwd should also be allowed. Note: other shell builtin
# commands are not yet implemented!
cd
pwd
logout
ls
exit

W tym pliku dopisujemy polecenia, do których ma mieć dostęp ograniczony użytkownik.

W pliku /etc/ibsh/globals.xtns możemy zdefiniować pliki z jakim rozszerzeniem może otwierać nasz użytkownik :

# Add any extension the user may use.
.doc
.txt