granicus.if.org Git - linux-pam/blob - doc/modules/pam_chroot.sgml

   1 <!--
   2    $Id$
   3
   4    This file was written by Bruce Campbell <brucec@humbug.org.au>
   5 -->
   6
   7 <sect1>Chroot
   8
   9 <sect2>Synopsis
  10
  11 <p>
  12 <descrip>
  13
  14 <tag><bf>Module Name:</bf></tag>
  15 <tt/pam_chroot/
  16
  17 <tag><bf>Author:</bf></tag>
  18 Bruce Campbell &lt;brucec@humbug.org.au&gt;
  19
  20 <tag><bf>Maintainer:</bf></tag>
  21 Author; proposed on 20/11/96 - email for status
  22
  23 <tag><bf>Management groups provided:</bf></tag>
  24 account; session; authentication
  25
  26 <tag><bf>Cryptographically sensitive:</bf></tag>
  27
  28 <tag><bf>Security rating:</bf></tag>
  29
  30 <tag><bf>Clean code base:</bf></tag>
  31 Unwritten.
  32
  33 <tag><bf>System dependencies:</bf></tag>
  34
  35 <tag><bf>Network aware:</bf></tag>
  36 Expects localhost.
  37
  38 </descrip>
  39
  40 <sect2>Overview of module
  41
  42 <p>
  43 This module is intended to provide a transparent wrapper around the
  44 average user, one that puts them in a fake file-system (eg, their
  45 '<tt>/</tt>' is really <tt>/some/where/else</tt>).
  46
  47 <p>
  48 Useful if you have several classes of users, and are slightly paranoid
  49 about security.  Can be used to limit who else users can see on the
  50 system, and to limit the selection of programs they can run.
  51
  52 <sect2>Account component:
  53
  54 <p>
  55 <em/Need more info here./
  56
  57 <sect2>Authentication component:
  58
  59 <p>
  60 <em/Need more info here./
  61
  62 <sect2>Session component:
  63
  64 <p>
  65 <em/Need more info here./
  66
  67 <p>
  68 <descrip>
  69
  70 <tag><bf>Recognized arguments:</bf></tag>
  71 Arguments and logging levels for the PAM version are being worked on.
  72
  73 <tag><bf>Description:</bf></tag>
  74
  75 <tag><bf>Examples/suggested usage:</bf></tag>
  76 Do provide a reasonable list of programs - just tossing 'cat', 'ls', 'rm',
  77 'cp' and 'ed' in there is a bit...
  78 <p>
  79 Don't take it to extremes (eg, you can set up a separate environment for
  80 each user, but its a big waste of your disk space.)
  81
  82 </descrip>
  83
  84 <!--
  85 End of sgml insert for this module.
  86 -->