Limitare L'accesso alla propria cartella home

[aelfar]

Ciao a tutti,
vorrei creare più utenti ma che ogni utente abbia la possibilità di accedere solo alla propria cartella home
Come si fa?
Grazie

[thece]

Supponendo che l'utente pippo abbia la home in /home/pippo, basta dare il comando(*) sudo chmod 700 /home/pippo

Ciao



(*) direi che è il caso di dare una letta alla guida sui comandi base

[c.realkiller]

se proprio vuoi stare sicuro puoi cifrare la home (anche in fase di installazione)!

[thece]

[OT]
... metti il caso che arrivi WikiLeaks!!!
[/OT]

[c.realkiller]

[OT]
... metti il caso che arrivi WikiLeaks!!!
[/OT]

(rotfl) (rotfl) (rotfl) (rotfl) (rotfl)

[Ubuntello]

Puoi modificare i permessi anche facendo tasto destro sulla tua cartella in Home -> Propietà -> Permessi. Se vuoi avere solo tu l'accesso alla tua cartella, basta che per gli altri metti "Accesso alla cartella: Nessuno". Semplice, no?

[c.realkiller]

Puoi modificare i permessi anche facendo tasto destro sulla tua cartella in Home -> Propietà -> Permessi. Se vuoi avere solo tu l'accesso alla tua cartella, basta che per gli altri metti "Accesso alla cartella: Nessuno". Semplice, no?

accedendo con una live i permessi sono aggirati tranquillamente! la cifratura invece permette più tranquillità (non so cos'abbia da nascondere )

[Ubuntello]

[...] accedendo con una live i permessi sono aggirati tranquillamente! la cifratura invece permette più tranquillità (non so cos'abbia da nascondere )

Perdonami se ti contraddico, ma ho fatto varie prove con i cd live (di Ubuntu e Kubuntu 10.10) e ogni volta che tento di entrare nella mia cartella in home mi dice che non ho i permessi necessari. Quindi se per tutti gli altri al di fuori di se stessi, si mette "Accesso alla cartella: Nessuno" si possono dormire sonni tranquilli, anche se qualcuno prova ad entrare tramite cd live  ;) Modifica: la prova l'avevo effettuata solamente tramite interfaccia grafica, ho visto che tramite il terminale si può.

[pico977]

due considerazioni.

1° anche a sistema avviato, se si è utenti del gruppo di amministrazione, basta un "sudo" e guardi quello che vuoi, dove vuoi.

2° qualora non lo fossi, basta avviare da live, ed al limite eseguire un sudo da lì.

[c.realkiller]

due considerazioni.

1° anche a sistema avviato, se si è utenti del gruppo di amministrazione, basta un "sudo" e guardi quello che vuoi, dove vuoi.

2° qualora non lo fossi, basta avviare da live, ed al limite eseguire un sudo da lì.

meno male che c'è qualcuno che ha studiato

[c.realkiller]

[...] accedendo con una live i permessi sono aggirati tranquillamente! la cifratura invece permette più tranquillità (non so cos'abbia da nascondere )

Perdonami se ti contraddico, ma ho fatto varie prove con i cd live (di Ubuntu e Kubuntu 10.10) e ogni volta che tento di entrare nella mia cartella in home mi dice che non ho i permessi necessari. Quindi se per tutti gli altri al di fuori di se stessi, si mette "Accesso alla cartella: Nessuno" si possono dormire sonni tranquilli, anche se qualcuno prova ad entrare tramite cd live 


Ovviamente ciò da solo non basta a garantire l'accesso esclusivamente nostro alla nostra cartella in home. E' necessario che la password venga richiesta all'accesso per il nostro utente, e che questa sia robusta. E se si ha un'atteggiamento propio maniacale, ogni qual volta si lasci il pc incustodito (mentre la sessione del nostro utente è attiva) bloccare lo schermo o terminare sessione, in modo che nessuno possare accedervi.

quindi io non potrei neanche chrootarmi per fare delle modifiche al sistema studiare prima di rispondere se voglio da live mi clono anche il tuo hdd criptato e me lo cracco a casa con tranquillità, quindi neanche un hdd criptato è inacessibile

[Ubuntello]

due considerazioni.

1° anche a sistema avviato, se si è utenti del gruppo di amministrazione, basta un "sudo" e guardi quello che vuoi, dove vuoi.

2° qualora non lo fossi, basta avviare da live, ed al limite eseguire un sudo da lì.

Già, hai ragione! Ho appena provato. Da interfaccia grafica no, ma da terminale si può mettere il naso e si possono compiere modifiche nella cartella home di qualcuno, sia da live cd, sia con un secondo utente che abbia privilegi amministrativi assegnati. Non so se sia un errore o se sia giusto così...  :o
A questo punto, la maggiore sicurezza che nessuno con potenziale accesso fisico al nostro computer possa modificare i nostri dati si ha solamente cifrando la cartella home, come ha detto c.realkiller, giusto?

quindi io non potrei neanche chrootarmi per fare delle modifiche al sistema Wink studiare prima di rispondere Cheesy se voglio da live mi clono anche il tuo hdd criptato e me lo cracco a casa con tranquillità, quindi neanche un hdd criptato è inacessibile

Caspita, a quanto pare chi ha accesso fisico al pc non ha barriere! Domanda: ma sarebbe possibile solo clonare il disco rigido criptato o anche modificare/cancellare file dal disco rigido criptato, tramite live?

[c.realkiller]

se è criptato bisogna decriptarlo (che non è facile e non so se sia fattibile con u semplice pc da tavolo) forse con una server farm a disposizione in una settimana lo decripti ahahahahah!!
niente può fermare un utente esperto che abbia accesso fisico alla macchina!
se cripti la home o l'intero hdd sappi che ne perdi molto in prestazioni.

[jumpingj]

Restando in tema,
ipotizzando di avere 3 utenti, è possibile criptare la home di un solo utente lasciando le altre più performanti ?

[c.realkiller]

Restando in tema,
ipotizzando di avere 3 utenti, è possibile criptare la home di un solo utente lasciando le altre più performanti ?

si!
puoi avere un utente lavoro ed uno cazzeggio, l'utente lavorò sarà criptato e l'utente cazzeggio no

[pico977]

Partendo dal principio che non penso che i dati sensibili siano qualche copia di backup dei tuoi dvd nella cartella Video, o qualche mp3, la cosa più sensata è quella di crearti una cartella criptata e mettere lì solo i dati sensibili, ad esempio utilizzando truecrypt, e qualche software analogo.
Posto che ci metti dentro i codici per fare le operazioni bancarie, mica starai tutto il giorno a fare bonifici, per cui la "complessità di elaborazione" ed il "rallentamento delle prestazioni" le avrai solo quando accedi a quei dati, il che, presumibilmente, accadrà raramente.

@Ubuntello

Da interfaccia grafica no, ma da terminale si può mettere il naso e si possono

da terminale dai 'gksudo nautilus' avrai accesso a tutto anche da lì.
e se proprio non vuoi toccare il terminale creati un lanciatore che ti esegua quel comando.
Il terminale è uno strumento, proprio come lo è gnome, kde, etc...

[Ubuntello]

[...]se cripti la home o l'intero hdd sappi che ne perdi molto in prestazioni.

Sì, questo lo sapevo, è questo l'inconveniente. Criptando tutto hai più sicurezza in cambio di un bel prezzo da pagare 
Penso che possiamo giungere alla conclusione che sia più ragionevole crittografare solo qualche file importante, quando per l'utente è strettamente necessario. Effettivamente criptare tutta la home non ha un senso (almeno secondo me)!

[jumpingj]

Partendo dal principio che non penso che i dati sensibili siano qualche copia di backup dei tuoi dvd nella cartella Video, o qualche mp3, la cosa più sensata è quella di crearti una cartella criptata e mettere lì solo i dati sensibili, ad esempio utilizzando truecrypt, e qualche software analogo.
Posto che ci metti dentro i codici per fare le operazioni bancarie, mica starai tutto il giorno a fare bonifici, per cui la "complessità di elaborazione" ed il "rallentamento delle prestazioni" le avrai solo quando accedi a quei dati, il che, presumibilmente, accadrà raramente.

Non ci avevo pensato, bella soluzione  :)

[c.realkiller]

Partendo dal principio che non penso che i dati sensibili siano qualche copia di backup dei tuoi dvd nella cartella Video, o qualche mp3, la cosa più sensata è quella di crearti una cartella criptata e mettere lì solo i dati sensibili, ad esempio utilizzando truecrypt, e qualche software analogo.
Posto che ci metti dentro i codici per fare le operazioni bancarie, mica starai tutto il giorno a fare bonifici, per cui la "complessità di elaborazione" ed il "rallentamento delle prestazioni" le avrai solo quando accedi a quei dati, il che, presumibilmente, accadrà raramente.

@Ubuntello

Da interfaccia grafica no, ma da terminale si può mettere il naso e si possono

da terminale dai 'gksudo nautilus' avrai accesso a tutto anche da lì.
e se proprio non vuoi toccare il terminale creati un lanciatore che ti esegua quel comando.
Il terminale è uno strumento, proprio come lo è gnome, kde, etc...

per me basta un . (punto) davanti al nome della cartella porno ahahahahaahah giusto perché non sia in bella vista ahahahah

[pico977]

. (punto)

hihih

La mia cartella dei pornazzi l'ho chiamata .G