URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 97326
[ Назад ]

Исходное сообщение
"Запретить пользователю дефолтные команды"

Отправлено vanyadog , 03-Дек-18 16:36 
Добрый день.

CentOS Linux release 7.2.1511 (Core)

Хочу запретить пользователю дефолтные команды.
Сделал следующее
setfacl -m "u:test:r" /bin/*
setfacl -m "u:test:rx" /bin/bash

сейчас пользователь не может запустить большую часть команд, но некоторые по-прежнему работают (например cd, time, wait и т.д. )
думаю что т.к. это встроенные в bash команды поэтому они и работают

Скажите пожалуйста, можно ли запретить эти команды, и если да - то как?


Содержание

Сообщения в этом обсуждении
"Запретить пользователю дефолтные команды"
Отправлено Andrey Mitrofanov , 03-Дек-18 16:38 
> думаю что т.к. это встроенные в bash команды поэтому они и работают
> Скажите пожалуйста, можно ли запретить эти команды, и если да - то
> как?

Можно, я не против.  Делайте.

Пример: `man rbash`.