[초보서]님이 남기신 글:
>-----------------------------------------
>답변자가 기본적으로 참고할 내용입니다.
>- 배포판(옵션) : cent os 5.5
>- 커널버전(옵션) :
>- 데몬버전(예:apache 1.3.27) :
>- 데몬설치유형(RPM/컴파일/기타) :
>-----------------------------------------
>안녕하세요 산이님 항상 빠른답변해주셔서 감사합니다.
>
>최근에 산이님이 알려주신 방법대로 유저들 명령어 제한을
>
>/bin 폴더와 /proc 폴더 퍼미션을 수정하여 제한을 하였는데요..
>
>ps 명령어를 사용하게 해주기 위해 /proc 폴더를 유저도 읽기 쓰기, 실행 가능하도록
>바꿔줬더니..
>
>ps -aux 명령어가 유저들도 사용가능하더라구요.. 그래서 root가 실행한 데몬
>프로그램도 모두 볼 수 있는데 ps x 이외 혹은 자신이 실행한 데몬 pid 등만을
>볼 수 있도록 수정할 수 없을까요..?
>
>
>또 하나는 유저들이 ssh에 동시에 여러개 혹은 1이라는 ip에서 접속하고 다른 곳에서
>2ip로도 접속하는 멀티 접속이 가능한데 유저들만 멀티접속이 가능하지 않도록
>할 수 있는 방법이 있을까요?
>
>그리고
>16:29:33 up 72 days, 21:42, 3 users, load average: 0.00, 0.03, 0.00
>USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
>sjt30811 pts/2 112.162.64.24 15:05 1:23m 0.02s 0.02s -bash
>sjt30811 pts/3 115.93.3.6 15:32 33:34 0.03s 0.03s -bash
>root pts/5 118.33.33.22 16:18 0.00s 0.10s 0.00s w
>
>처럼 동시접속해서 sjt30811이란 유저를 접속을 끊고 싶을 때
>가령 kick명령어가 없을까요? 접속을 제한하는 것이아니라 접속한 것을 임시적으로
>추방할 수 있는 명령어가 있는지 궁굼합니다.
========================================
1. 이건 굳지 막을 필요는 없을 듯 합니다.
편법으로 ps 라는 쉘프로그램을 짜서 서로 구별할 수 있는데
환경변수 $LOGNAME 또는 `whoami` 로 로그인 ID를 알아내고
/sbin/ps $* | grep $LOGNAME
이런식으로 원래 ps 명령어를 /sbin 으로 옮기고 /sbin, /usr/sbin 이 아닌곳에 쉘스크립트를 만들어주면 됩니다.
그 외에 ps 소스를 구해서 아예 path 하는 방법도 있구요.
2. ps aux --forest 로 확인해서 로그인쉘 프로세스와 그 하위 프로세스를 모두 kill 해주면 됩니다.
그외에 /etc/profile 에
export TMOUT=180
이렇게 해주면 ssh 접속후 아무런 명령어를 치지 않을 경우(timeout) 180초후에 자동 세션이 끊어집니다. |
sun's longitude:36 45 01
/board/delete.php:소스보기
