The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Запретить пользователю дефолтные команды"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Разное)
Изначальное сообщение [ Отслеживать ]

"Запретить пользователю дефолтные команды"  +/
Сообщение от vanyadog (?), 03-Дек-18, 16:36 
Добрый день.

CentOS Linux release 7.2.1511 (Core)

Хочу запретить пользователю дефолтные команды.
Сделал следующее
setfacl -m "u:test:r" /bin/*
setfacl -m "u:test:rx" /bin/bash

сейчас пользователь не может запустить большую часть команд, но некоторые по-прежнему работают (например cd, time, wait и т.д. )
думаю что т.к. это встроенные в bash команды поэтому они и работают

Скажите пожалуйста, можно ли запретить эти команды, и если да - то как?

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Запретить пользователю дефолтные команды"  +/
Сообщение от Andrey Mitrofanov (?), 03-Дек-18, 16:38 
> думаю что т.к. это встроенные в bash команды поэтому они и работают
> Скажите пожалуйста, можно ли запретить эти команды, и если да - то
> как?

Можно, я не против.  Делайте.

Пример: `man rbash`.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру