نام (NAME)

firejail.users - پایگاه‌داده دسترسی کاربران Firejail

توضیحات (DESCRIPTION)

فایل /etc/firejail/firejail.users کاربرانی را که مجاز به اجرای فایل اجرایی SUID برنامه firejail هستند فهرست می‌کند. کاربر root به‌طور پیش‌فرض مجاز است و کاربر nobody هرگز مجاز نیست.

اگر کاربر مجاز به راه‌اندازی سندباکس نباشد، Firejail تلاش خواهد کرد تا برنامه را بدون سندباکس اجرا کند.

اگر این فایل در سیستم وجود نداشته باشد، همهٔ کاربران مجاز به استفاده از سندباکس خواهند بود.

مثال:

$ cat /etc/firejail/firejail.users
dustin
lucas
mike
eleven

برای افزودن یا حذف کاربران از فهرست، از یک ویرایشگر متن استفاده کنید. همچنین می‌توانید از دستور firecfg --add-users استفاده نمایید. مثال:

$ sudo firecfg --add-users dustin lucas mike eleven

به‌طور پیش‌فرض، اجرای firecfg فایل را ایجاد کرده و کاربر فعلی را به فهرست می‌افزاید. مثال:

$ sudo firecfg

برای جزئیات بیشتر man 1 firecfg را ببینید.

راه‌حل جایگزین (ALTERNATIVE SOLUTION)

یک روش جایگزین برای محدود کردن دسترسی کاربران به فایل اجرایی firejail، ایجاد یک گروه کاربری ویژه firejail و اجازه دادن فقط به کاربران این گروه برای اجرای سندباکس است:

# addgroup --system firejail
# chown root:firejail /usr/bin/firejail
# chmod 4750 /usr/bin/firejail

فایل‌ها (FILES)

/etc/firejail/firejail.users

مجوز (LICENSE)

برنامه Firejail یک نرم‌افزار آزاد است؛ شما می‌توانید آن را تحت شرایط «پروانه عمومی همگانی گنو» (GNU General Public License) همان‌گونه که توسط بنیاد نرم‌افزارهای آزاد منتشر شده است، بازتوزیع کرده یا تغییر دهید؛ چه نسخهٔ ۲ پروانه و چه (به انتخاب خودتان) هر نسخهٔ بعدی دیگر.

صفحه خانگی: https://firejail.wordpress.com

همچنین ببینید (SEE ALSO)

firejail(1), firemon(1), firecfg(1), firejail-profile(5), firejail-login(5), jailcheck(1)