PowerStore: Comprensión de las limitaciones del shell debido a rbash y otras implementaciones de seguridad

Posibles errores observados como resultado de estas medidas:

• rbash: cd: restricted (cuando se intenta navegar por los directorios)
• rbash: xxxx: restricted: cannot redirect output (cuando se intenta redirigir las salidas a un archivo con ">")
• rbash: xxxx: command not found (cuando se intentan ejecutar comandos que no están en la lista aprobada de permitidos)
• rbash: ./example_script: restricted: cannot specify `/' in command names (cuando se intentan ejecutar scripts)
• No se puede inicializar el protocolo SFTP ¿Se ejecuta el host en un servidor SFTP? (cuando se intenta configurar herramientas de transferencia de archivos como WinSCP)
• El comando 'cd "xxxx"' presenta error con código de retorno 1 y mensaje de error. -rbash: line 47: cd: restringido (cuando se intenta cambiar directorios con WinSCP)

La implementación de rbash significa que el comportamiento del shell se cambia cuando se deshabilitan algunas acciones y características, las que incluyen:

• El cambio de directorios con la función incorporada cd.
• La configuración o desconfiguración de los valores de las variables SHELL, PATH, ENV o BASH_ENV.
• La especificación de nombres de comando que contienen barras diagonales.
• La especificación de un nombre de archivo que contenga una barra diagonal como argumento para el . comando incorporado.
• La especificación de un nombre de archivo que contenga una barra diagonal como argumento de la opción -p para el comando integrado hash.
• La importación de definiciones de funciones desde el entorno de shell durante el inicio.
• El análisis del valor de SHELLOPTS desde el entorno de shell durante el inicio.
• La redirección de la salida mediante los operadores de redirección ‘>’, ‘>|’, ‘<>’, ‘>&’, ‘&>’, y ‘>>’
• El uso de la función incorporada exec para reemplazar el shell por otro comando.
• La adición o eliminación de comandos incorporados con las opciones -f y -d para habilitar la función incorporada.
• El uso del comando habilitar función incorporada para activar las funciones integradas desactivadas del shell.
• La especificación de la opción -p para la función incorporada del comando.
• La desactivación del modo restringido con ‘set +r’ o ‘set +o restricted’.

Consulte aquí para obtener más información:
https://www.gnu.org/software/bash/manual/html_node/The-Restricted-Shell.html 

Aquí se presentan algunas alternativas para facilitar la navegación e interacción con el sistema, a pesar de las limitaciones descritas anteriormente.

Transferencia de archivos 

Utilice SCP en lugar del protocolo SFTP o FTP cuando configure herramientas de transferencia de archivos como WinSCP.   

Recuerde:
los usuarios no pueden cambiar de directorio (cd no está permitido), por lo que todo lo que se debe descargar desde el nodo o dispositivo se debe copiar primero en /home/service/user.
La única excepción a esto serían el material de soporte normal. Los enlaces se colocan automáticamente en el directorio principal de cada conjunto de materiales de soporte disponible para facilitar las descargas.

Si desea descargar archivos directamente desde el directorio en el que se encuentran, primero debe buscar la ruta completa en el shell de PowerStore y, a continuación, puede usar herramientas como pscp (desde cli de windows) o scp (desde linux).
Ejemplo de pscp para Windows:

Nomenclatura:

Usage: pscp [options] [user@]host:source target pscp [options] source [source…] [user@]host:target

Nota: En algunas versiones nuevas de Windows 10, es posible que deba especificar el puerto (-P 22).

Ejemplo de descarga:

pscp -scp -P 22 service@<appliance or node IP>:/path/to/file/to/download C:\Local\dowwnload-save\location pscp -scp service@xx.xx.xx.xx:/cyc_var/cyc_service/data_collection/xxxxxxxx/powerstore_xxxxxxxx_2020-05-06_00-00-00_service-data.tgz C:\LOGS service@xx.xx.xx.xx's password: powerstore_xxxxxxxxx | 10944 kB | x.x kB/s | ETA: 00:00:00 | 100%

Ejemplo de carga:

pscp -scp -P 22 C:\Logs\somefile.txt service@xx.xx.xx.xx:/home/service/user service@xx.xx.xx.xx's password: somefile.txt           | 211 kB | 212.0 kB/s | ETA: 00:00:00 | 100%

 

Navegación