Игры в песочнице (sandbox в Ubuntu)

Как-то нечем было заняться, и решил я побаловаться с песочницей про которую написано здесь.

Установив начисто ubuntu 10.10 в виртуальной машине я настроил и запустил на ней только ssh сервер.
Затем я установил sandbox из PPA и добавил следующие строки в конфиг /etc/ssh/sshd_config:

ForceCommand sudo /usr/bin/sandbox -c "$SSH_ORIGINAL_COMMAND"


А так же настроил /etc/sudoers:

ALL ALL=NOPASSWD: /usr/bin/sandbox

После этого перезапустил sshd.

В результате, любое входящее подключение по ssh перенаправлялось в песочницу sandbox в которой не было прямого доступа к диску, не была доступна сеть и не было возможности даже увидеть другие процессы. Этакий ssh в себе :)

Два одновременных подключения по SSH предоставит вам две консоли, ни одна из которых не будет видеть другую.

Думаю, применения таким и подобным штукам вы сможете найти довольно легко, я в вас верю ;)

Mirivlad

Скромный труженик консоли и окошек.

Share
Published by
Mirivlad

Recent Posts

Как вернуть доступ к аккаунту VK (ВКонтакте)?

Восстановить доступ к странице ВКонтакте можно относительно просто. И для этого даже не потребуется помощь…

1 год ago

Реверс-инжиниринг электроники и ПО

Реверс инжиниринг электроники и программного обеспечения — увлекательная и важная дисциплина, играющая ключевую роль в…

3 года ago

Что лучше Apple iPhone 14 или iPhone 13: сравниваем модели

Рынок смартфонов не стоит на месте и каждый год пополняется новыми моделями. Компания Apple традиционно…

3 года ago

Как открыть интернет-магазин с нуля в 2026 году?

Запуск онлайн-бизнеса может показаться сложной задачей, но на самом деле этот процесс можно существенно упростить,…

3 года ago

Как проверить текст на уникальность?

Если Вы хотите продвинуть свой сайт в поисковых системах, одним из самых важных аспектов является…

3 года ago

ТОП лучших смартфонов Samsung 2026 года: рейтинг по цене и качеству

Корейская компания Samsung зарекомендовала себя на потребительском рынке как производитель флагманов, так и бюджетных смартфонов.…

3 года ago