1

Как для нового пользователя с доступом /bin/bash ограничить запуск команд? К примеру запретить выполнение любых всех команд кроме команды top. Так же там есть пару команд, для которых есть параметры. Но лучшим вариантом будет запереть пользователя в своей папке и разрешить пару системных команд. Как так лучше всего сделать?

5
  • Поставить ему top в качестве шелла (через chsh, например)
    – user_587
    3 мая 2020 в 16:28
  • Для более общего случая подойдёт rbash и PATH, указывающий в нужное место.
    – user_587
    3 мая 2020 в 16:34
  • Так же там есть пару команд, для которых есть параметры. Но лучшим вариантом будет запереть пользователя в своей папке и разрешить пару системных команд. Как так лучше всего сделать?
    – Victor
    3 мая 2020 в 17:31
  • Никак, надёжного варианта не существует. Лучше организовать работу так, чтобы запуск любых команд был безвреден.
    – andreymal
    3 мая 2020 в 17:36
  • В чем страхи? Если пользователь не имеет доступа к рутовому аккаунту и если вы не мудрили с базовыми превилегиями на системные каталоги - системная целостность не страдает
    – Hellseher
    10 мая 2020 в 23:00

0

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Посмотрите другие вопросы с метками или задайте свой вопрос.