Исходное сообщение
"шта делать?" Отправлено Павел Самсонов, 09-Окт-15 22:33
>> У меня /home смонтирован с noexec, и все места куда пользователь может >> писать (/tmp и т.п.) > таки мне надо, чтобы пользователь мог запускать файлы > но при этом: > либо не мог юзать команды, позволяющие хулиганить Я думаю что надо относиться так: все программы установленные рутом из репозитария не опасны, система все таки продумана на этот счет. Тащить в систему свой инструментарий можно запретить (например опцией noexec на места куда пользователь может писать). А так вообще на хостингах сайтов на некоторые команды ставят 770 root:root разрешения, это распространено. Ну а chroot или контейнер требует сборки нужного окружения для пользователя включая библиотеки. > либо не мог вылезать этими командами за пределы /home