linux上一个简单限制用户命令方法

nanshan 2024-11-10 10:13 26 浏览 0 评论

linux 限制用户命令方法

linux 上想限制用户可以执行的命令，有很多种方法，今天说一个简单通过配置环境变量方式来限制用户执行的命令。

环境变量的方式

将下面脚本放在 /etc/profile.d/ 下，每个用户登入的时候都会执行这里的环境变量脚本。
脚本中判断当前用户，root 用户不受权限。

vim /etc/profile.d/login.sh

#!/bin/bash
m=`whoami`

if [[ "${m}" != "root" ]];then
    echo -e "\e[01;33m* ** 你目前登录的账户是: \e[01;31m$LOGNAME\e[00m  ** \e[00m"
    echo -e "\e[01;33m* ** 可以登入你申请的主机\e[00m"
    mkdir -p $HOME/bin
    rm -f $HOME/bin/*
    ln -s /bin/ls $HOME/bin
    ln -s /bin/ping $HOME/bin
    ln -s /usr/bin/ssh $HOME/bin/
    ln -s /usr/bin/ssh-copy-id $HOME/bin/
    ln -s /usr/bin/ssh-keygen $HOME/bin/
    ln -s /usr/bin/expect $HOME/bin/
    ln -s /bin/grep $HOME/bin/
    ln -s /usr/sbin/ifconfig $HOME/bin/
    ln -s /usr/sbin/ip $HOME/bin/
    cat << EOF > $HOME/.newbash_profile
PATH=$HOME/bin
export PATH
EOF
    chown ${m}:${m} $HOME/.newbash_profile
    exec bash --restricted --noprofile --rcfile $HOME/.newbash_profile
fi

这里的--restricted是将用户的shell变为受限制的shell，--noprofile是不加载系统的profile文件，--rcfile是加载我们自定义的profile文件

当用户登入的时候，用户bash就会变了，可以执行的命令都是用户家目录的bin下。

bash-4.2$ ls bin/
expect  grep  ifconfig  ip  ls  ping  ssh  ssh-copy-id  ssh-keygen
bash-4.2$

如果想添加新的命令，就在将命令放在 $HOME/bin/ 目录下，就可以了，很简单，也很灵活。甚至可以根据用户来设置，多一些 if 判断就可以了。

用户要是执行没有执行的命令，就会报命令没有找到

bash-4.2$ whoami
bash: whoami: command not found

如果用户是指定命令的绝对路径执行，那也不行。

bash-4.2$ /usr/bin/whoami
bash: /usr/bin/whoami: restricted: cannot specify `/' in command names

想切换目录的话也是不行的

bash-4.2$ cd /var/log
bash: cd: restricted

所以这种方式还是很不错的！

bash-4.2$什么意思

上一篇：「干货」从 lsof 开始，深入理解 Linux 虚拟文件系统
下一篇：PostgreSQL本地/远程登陆配置（群晖synology远程登陆）

linux上一个简单限制用户命令方法

linux 限制用户命令方法

环境变量的方式

相关推荐

取消回复欢迎你发表评论:

极空间如何无损移机，新Z4 Pro又有哪些升级?极空间Z4 Pro深度体验

UOS服务器操作系统防火墙设置（uos20关闭防火墙）

如何在安装前及安装后修改黑群晖的Mac地址和Sn系列号

如何修复用户配置文件服务在 WINDOWS 上登录失败的问题

日本海上自卫队的军衔制度（日本海上自卫队的军衔制度是什么）

爱折腾的特斯拉车主必看!手把手教你TESLAMATE的备份和恢复

10个免费文件中转服务站，分享文件简单方便，你知道几个?

手机如何设置与显示准确时间的详细指南

【系统配置】信创终端挂载NAS共享全攻略:一步到位!

[常用工具] OpenCV_contrib库在windows下编译使用指南

linux上一个简单限制用户命令方法

linux 限制用户命令方法

环境变量的方式

相关推荐

取消回复欢迎 你 发表评论:

极空间如何无损移机，新Z4 Pro又有哪些升级?极空间Z4 Pro深度体验

UOS服务器操作系统防火墙设置（uos20关闭防火墙）

如何在安装前及安装后修改黑群晖的Mac地址和Sn系列号

如何修复用户配置文件服务在 WINDOWS 上登录失败的问题

日本海上自卫队的军衔制度（日本海上自卫队的军衔制度是什么）

爱折腾的特斯拉车主必看!手把手教你TESLAMATE的备份和恢复

10个免费文件中转服务站，分享文件简单方便，你知道几个?

手机如何设置与显示准确时间的详细指南

【系统配置】信创终端挂载NAS共享全攻略:一步到位!

[常用工具] OpenCV_contrib库在windows下编译使用指南

取消回复欢迎你发表评论: