rbash –実用的な例で説明された制限付きBashシェル

Linuxシェル 最も魅力的で強力なGNUの1つです / Linux 電動工具。 Xを含むすべてのアプリケーション はシェル上に構築されており、Linuxシェルは非常に強力であるため、それを使用してLinuxシステム全体を正確に制御できます。 Linuxシェルのもう1つの側面は、システムコマンドを実行すると、その結果を知らずに、または無意識のうちに、潜在的に有害になる可能性があることです。

無知なユーザーであること。この目的のために、制限付きシェルを導入しています。制限付きシェルの詳細、実装されている制限などについて説明します。

rbashとは何ですか？

制限付きシェル は、bashシェルの機能の一部を制限するLinuxシェルであり、名前から非常に明確です。制限は、制限付きシェルで実行されるコマンドとスクリプトに対して適切に実装されています。 Linuxでシェルをbashするためのセキュリティのための追加のレイヤーを提供します。

rbashに実装されている制限

1. cdコマンド（ディレクトリの変更）
2. パス（設定/設定解除）
3. ENV別名BASH_ENV（環境設定/設定解除）
4. インポート機能
5. 引数「/」を含むファイル名を指定する
6. 引数‘-‘を含むファイル名を指定する
7. 「>」を使用して出力をリダイレクトする ‘、‘ >> ‘、‘ > | ‘、‘ <> ‘、‘ >＆ ‘、‘ ＆> ‘
8. 「set+ rを使用して制限をオフにする ‘または‘ set + o ‘

注 ：スタートアップファイルが読み取られた後、rbashの制限が適用されます。

制限付きシェルの有効化

GNUの一部のバージョン / Linux つまり、 Red Hat / CentOS 、rbashは直接実装できない場合があり、シンボリックリンクを作成する必要があります。

# cd /bin

# ln -s bash rbash

今日のほとんどのGNU / Linux 標準のディストリビューションでは、デフォルトでrbashを使用できます。そうでない場合は、ソースtarballをダウンロードして、システムのソースからインストールできます。

rbashの開始

Linuxでrbash制限付きシェルを起動するには、次のコマンドを実行します。

# bash -r

OR

# rbash

注 ：rbashが正常に開始されると、0が返されます。

いくつかの制限のテスト

ここでは、制限を確認するためにrbashシェルでいくつかのコマンドを実行します。

# cd

rbash: cd: restricted

# pwd > a.txt

bash: a.txt: restricted: cannot redirect output

制限付きシェルの長所<​​/h5>

1. 制限付きシェルは、システム全体へのアクセスをさらに制限するために、chrootjailと組み合わせて使用​​されます。

制限付きシェルの短所

1. 完全に信頼できないソフトウェアの実行を許可するには不十分です。
2. シェルスクリプトであることが判明したコマンドが実行されると、rbashは、スクリプトを実行するために生成されたシェルの制限をすべてオフにします。
3. ユーザーがrbashからbashまたはdashを実行すると、無制限のシェルが取得されます。
4. rbashは、自分が何をしているのかわからない限り、chroot内でのみ使用する必要があります。
5. 事前に予測するのが簡単ではない制限されたbashシェルを破る方法はたくさんあります。

結論

rbashは、制限された環境内で作業するための素晴らしいツールであり、見事に機能します。試してみる必要があります。失望することはありません。

それは今のところすべてです。すぐにまたここに来て、皆さんが読みたいと思うもう1つの興味深く知識豊富なトピックを紹介します。コメントセクションで貴重なフィードバックをお寄せください。