[linux-support] Security Frage: Shell in /bin/false

[Markus Wernig]

rene moser wrote:

>> Das, was die Sicherheit ganz entscheidend verbessert, ist, dem
>> Apache-User die Ausführung der Shell ganz zu untersagen (braucht aber
>> einiges an Konfiguration, damit danach noch alles funzt).
> 
> Grsecurity, AppArmor oder SELinux lässt grüssen...

Ja, das geht auch. Die billige Variante fürs Grobe (dafür nur 99% 
wirksam) ist chroot.

lg /markus