08.05.2020 15:47, Dlav пишет:
> 08.05.2020 15:43, Eldar пишет:
>> 08.05.2020 15:34, Dlav пишет:
>>
>>> вобщем облом с цашрутдиректори
>>> симлинки перестают работать, поскольку там полные пути прописаны
>>> а так без них прикольно, как вобычном фтп, за пределы катаога никуда
>>> не выпускает юзера а еще если оболочкой /sbin/nologin ставишь то и
>>> ссх закрыт, а сфтп открыт, решение супер было бы если бы не симлинки(
>>
>> Я тебе раньше уже сказал, что не нужно тебе это, даже если ты так не
>> думаешь. Я больше, чем уверен, что все можно решить обычными правами
>> доступа. Ну, в край, ACL - этого уж точно должно хватить.
>>
>
> пока не нашел как, точнее можно группами разрулить, полностью поменять
> группу на каждом каталоге сайта
> но это до первого бекапа, поскольку окружение битрикс перепишет все
> права как ему надо
кстати в логах глянул в момент авторизации пользователя с уидом другого
пользователя все пишется
пользователь 1, с уид пользователя bitrix
в логах
session opened for user 1 by (uid=0)
Accepted password for 1 from айпи port 64158 ssh2
systemd-logind[499]: New session 568 of user bitrix.
Started Session 568 of user bitrix.
pam_unix(sshd:session): session opened for user 1 by (uid=0)
вот только сейчас дошло а толку то от логирования входа выхода если в
логи не падает аудит файлов как в винде, то есть не видно кто
редактировал файлы(могут несколько юзеров одновременно сидеть)
почему то думал что это из коробки есть, ан нету
такое есть в линуксе?
|
