home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1993 #1 / NN_1993_1.iso / spool / comp / unix / shell / 5285 < prev    next >
Encoding:
Text File  |  1993-01-06  |  2.2 KB  |  46 lines
  1. Newsgroups: comp.unix.shell
  2. Path: sparky!uunet!munnari.oz.au!bunyip.cc.uq.oz.au!griffin!kurango!anthony
  3. From: anthony@kurango.cit.gu.edu.au (Anthony Thyssen)
  4. Subject: Re: How to make Restrict Shell more safely?
  5. Message-ID: <C0GsMn.50n@kurango.cit.gu.edu.au>
  6. Organization: Griffith University.
  7. References: <cslee.225.726145569@pds.nchu.edu.tw> <1993Jan4.194925.7364@crd.ge.com> <1993Jan4.200732.7262@news.acns.nwu.edu> <1993Jan6.135639.1668@gmuvax2.gmu.edu>
  8. Date: Thu, 7 Jan 1993 03:35:10 GMT
  9. Lines: 35
  10.  
  11. wvarga@gmuvax2.gmu.edu (Wilson Varga) writes:
  12. | There is a commercial product, CENTRUS UX, that solves all of this by
  13. | keeping end-users within a menu system.  What the resrticted class of
  14. | end-users is permitted to do/not do is entirely under the control of
  15. | the system administrator.  Access to any of the unix shells is also
  16. | effectively eliminated, without restricting the functionality of
  17. | applications such as vi.  Contact the company directly for more
  18. | information.  I know that CENTRUS is currently available for HP-UX, but
  19. | the company is seeking to compile for other versions of unix.
  20. | Contact uss@uii.com.
  21.  
  22.   If you are runing X windows. You can very easly provide a `guest'
  23. account.  Just setup a `.xsession' and `.twmrc' file for that account with
  24. a menu system, or some program launcher like bricons, which only provides
  25. a menu of programs that that user is allowed to use. If you do not provide
  26. access to a xterm runing a shell or a editor, the user can not run
  27. anything you do not provide via menu.
  28.  
  29. Text base programs can be provided by runing them in a xterm directly IE:
  30.  
  31.      xterm -g 80x40 -T Eliza -n Eliza -e eliza &
  32.  
  33. You do not even have to provide a valid shell in the passwd file, which
  34. prevents non-xwindow access, and causes normal xterm logins to fail
  35. anyway.
  36.  
  37. We use this here and Griffith Univeristy to Setup a guest account for 
  38. the public on the University's Openday.
  39.  
  40.  
  41.   Anthony Thyssen - (SysProg @ Griffith University)     anthony@cit.gu.edu.au
  42. ------------------------------------------------------------------------------
  43.   ``Simplicity has a habit of expanding into catastrophe''
  44.                                   --- "The Ship who Sang" -- Anne McCaffrey
  45. ------------------------------------------------------------------------------
  46.