Linux：jumpserver过滤命令（5）

我们分配完Linux资产后，如果想让用户无法执行某些命令可以直接写入过滤，当执行带有改字段就会自动拒绝

注意：是字段

当我们禁用了passwd，全部带有passwd的东西都会被禁掉

passwd修改密码的命令和/etc/passwd都会被禁了，因为他们包含了passwd字符

---

过滤命令可以使用两种方式一种直接写要过滤的东西，另外一种还可以写正则表达式

点击创建

这里写名字和禁用的方式，让后点击提交

让后返回命令过滤里

 创建

这里对我们指定的用户精细的控制，如果你想让对全部生效也是可以的

过滤的动作  三个选项   

当前的拒绝就是当有过滤的东西直接就不让生效

接受的话 和没有写一样，还会让你去执行的

告警就是  谁执行过这个命令  报告给你要指定的人

提交之后就开始生效了，假如在我们编辑这些警用之前，已经有用户登录了，那么要他重新连接一下，才会生效并且一直保持生效

可以看到，我们如果写成路径形式的话，并不会生效，这样就过滤成功了