Shell restringido

El shell restringido es un shell de Unix que limita algunas de las capacidades disponibles para una sesión de usuario interactiva o para un script de shell que se ejecuta dentro de ella. Su objetivo es proporcionar una capa adicional de seguridad, pero resulta insuficiente para impedir la ejecución de software completamente no confiable. El modo restringido se encuentra en el shell Bourne original ^{[ 1 ]} y en su sucesor , Bash ^{[ 2 ]} , y en KornShell ^{[ 3 ]} . En algunos casos, un shell restringido se utiliza junto con un entorno chroot , en un intento adicional de limitar el acceso al sistema en su conjunto.

El modo restringido del intérprete de comandos Bourne shell sh , y sus equivalentes POSIX, se utiliza cuando el intérprete se invoca de una de las siguientes maneras:

• sh -r   Tenga en cuenta que esto entra en conflicto con la opción "read" en algunas variantes de sh.
• rsh   Tenga en cuenta que esto puede entrar en conflicto con el comando de shell remoto , que también se llama rsh en algunos sistemas.

El modo restringido de Bash se utiliza cuando Bash se invoca de una de las siguientes maneras:

• rbash
• bash -r
• bash --restricted

De manera similar, el modo restringido de KornShell se produce invocándolo de la siguiente manera:

• rksh
• ksh -r

root@host:~# cd /bin root@host:/bin# ln bash rbash 

Las siguientes operaciones no están permitidas en un shell restringido:

• cambiando de directorio
• especificando rutas absolutas o nombres que contengan una barra diagonal.
• establecer la variable PATH o SHELL
• redirección de la salida

Bash añade más restricciones, entre ellas: ^{[ 2 ]}

• limitaciones en las definiciones de funciones
• Limitaciones en el uso de nombres de archivo con barra diagonal en las funciones integradas de Bash.

Las restricciones en la KornShell restringida son muy similares a las de la Bourne shell restringida. ^{[ 4 ]}

La consola restringida no es segura. Un usuario puede salir del entorno restringido ejecutando un programa que incluya una función de shell. A continuación, se muestra un ejemplo de cómo se utiliza la función de shell en vi para escapar de la consola restringida:

usuario@host:~$ vi 

: establecer shell = /bin/ sh : shell

O simplemente iniciando una nueva sesión de shell sin restricciones, si está en la variable PATH , como se muestra aquí:

usuario@host:~$ rbash usuario@host:~$ cd / rbash: cd: restringido usuario@host:~$ bash usuario@host:~$ cd / usuario@host:/$

Más allá de los modos restringidos de los shells habituales, los programas de shell restringidos especializados incluyen:

• rssh– Se utiliza con OpenSSH , permitiendo únicamente ciertos programas de copia de archivos, a saber, scp , sftp , rsync , cvs y rdist.
• smrsh, lo que limita los comandos que sendmail puede invocar ^{[ 5 ]}

• Concha remota