Linux/Ubuntu下限制用户在特定目录的权限

2019独角兽企业重金招聘Python工程师标准>>>

创建用户

如果你想将用户的读写执行权限限制在，/home/users_you_create目录下，创建用户的时候使用以下的shell即可：

# adduser --home /restricted/users_you_create restricted_user 

这样将会创建一个用户名为restricted_user 用户，如此，默认情况下将无法对其他目录使用写权限。

    如果你已经存在该目录，你可以采用以下的方式

 # adduser --home /restricted/users_you_create restricted_user  --no-create-home

    此时，你需要对刚刚创建的目录进行权限的设置

chown restricted_user:restricted_user /restricted/users_you_create  //设置目录对应的用户属组
chmod 755 /restricted/users_you_create   //修改创建目录的读写权限

注：restricted用户没有sudo的权限，如果需要提升该权限，还需要采用visudo的方式对/etc/sudoer进行编辑，这样来达到最高权限。

参考：http://superuser.com/questions/149404/how-can-i-create-an-ssh-user-who-only-has-permission-to-access-specific-folders

 

转载于:https://my.oschina.net/u/2496664/blog/532803