centos限制用户只能执行指定命令

最新推荐文章于 2021-07-21 22:14:18 发布
最新推荐文章于 2021-07-21 22:14:18 发布
阅读量3.7k 收藏 1
点赞数
文章标签： 操作系统 运维 php
原文链接：http://blog.51cto.com/zhukeqiang/2350110
版权

我的思路是，先把系统的常用命令所在目录设置成只有root组用户才可以执行。然后把特定用户所需要使用的命令拷贝到该用户的家目录的bin目录中，再把这些命令的所有者改成该用户。
这个方法比较笨，但可以满足我的需求。
修改该用户家目录中.bash_profile文件中的PATH=$HOME/bin

转载于:https://blog.51cto.com/zhukeqiang/2350110

weixin_33973600
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Centos让用户只能在某些命令中使用sudo
天外狂人的博客
04-28 997
进入配置文件，拉到最底部 vim /etc/sudoers 插入以下内容 p1 ALL=(ALL) NOPASSWD: /usr/bin/systemctl restart tomcat p1为用户名 /usr/bin/systemctl restart tomcat为能用sudo的命令 除了这个命令以外，都无法使用sudo 如果有多条命令需要使用sudo，则加逗号分割，如下 p1 ALL=(...
centos 禁止用户的命令_如何阻止或禁用Linux中的普通用户登录
weixin_39965673的博客
12-22 2048
作为系统管理员，您将不可避免地在某个时间点执行预定的系统维护 。 几次，您的系统也可能会遇到一些问题，您将被迫放下来解决问题。 在这种情况下，防止非根(普通)用户连接到系统是个好主意。在本文中，我们将介绍如何使用/ etc / nologin文件以及Linux中的nologin shell来阻止非root用户登录。 我们将看看如何设置一个消息，向用户解释实际发生的情况。如何使用/ etc / no...
如何配置普通用户只能使用特定的命令
weixin_43231324的博客
10-21 846
公司有特殊需求，要求授权给网络部门核查网络策略是否开通成功，现根据领导需求，需要创建个普通用户只能 使用telnet命令或者是traceroute，mtr等命令 。网络上找到一些防火需要把命令库文件全部授权root 其他人无法使用，因为之前已经有了普通用户，所以上述方法无法使用，而且很麻烦还需要在普通用户家目录更改环境变量，还要重新创建个命令库给这个普通用户。 解决办法： 换个思路，普通用户通过使...
Linux基础之帮助_help、man命令
欢迎光临
09-27 198
1、help 命令所在路径：Shell内置命令 执行权限：所有用户 语法：help 命令 功能描述：获得Shell内置命令的帮助信息 范例： $ help umask 查看umask命令的帮助信息 2、man 命令所在路径：/usr/bin/man 执行权限：所有用户 语法：man [命令或配置文件] 功能描述：获得帮助信息 范例： $ man ls 查看ls命令的帮助信息 $ man services 查看配置文件services的帮助信息 ...
linux限制用户命令方法
beijiqieyx的博客
04-10 2703
linux 限制用户命令方法 linux 上想限制用户可以执行的命令，可以通过环境变量和安装lshell工具方式。 环境变量的方式 脚本放在 /etc/profile.d/ 下，每个用户登入的时候都交脚在这里的环境变量。 脚本中判断当前用户，root 用户不受权限。 二，lshell 工具 我的博客已经迁移到github上，请访问github地址：https://sukbeta.github.io...
centos7限制普通用户访问单一目录.docx
09-09
这个设置提供了严格的权限限制，确保了开发同事只能访问指定的日志文件，而无法访问其他可能敏感或不相关的文件。这样的权限控制对于保护系统安全和数据隐私至关重要，尤其在多用户环境中。通过合理设定用户权限，...
详解CentOS6.8 安装FTP及添加用户
09-15
- `chroot_list_file=/etc/vsftpd/chroot_list`：指定不受限制的用户列表文件。 - `listen=YES`：开启监听。 - `pam_service_name=vsftpd`：指定PAM服务名。 - `userlist_enable=YES`：启用用户列表控制。 - `tcp_...
在linux shell脚本中root切换到普通用户执行脚本或命令的方法
09-15
在Linux系统中，有时我们需要以root用户身份运行脚本，但在执行某些操作时，可能需要切换到普通用户来完成，例如安装软件包、配置非特权服务等。在shell脚本中实现这种切换是非常常见的需求。本文将详细介绍如何在...
centos7离线源码安装make
11-26
在CentOS 7环境下，由于网络限制或安全策略，有时我们需要离线方式进行源码安装`make`。本文将详细介绍如何在CentOS 7系统中离线安装`make`。 首先，理解`make`的作用。`make`是基于Makefile文件的一个程序，用于...
centos7下rsync+crontab定期同步备份
09-15
- `uid/gid`: 设置rsync运行时的用户/组ID。 8. **安全注意事项**：为了确保数据安全，应限制rsync用户的权限，避免使用root账户，并妥善保管密码文件。同时，监控日志文件以检查备份是否成功。 通过上述步骤，你...
限制linux用户可使用的命令及权限的两种方案
猫步旅人- 程序员的旅途
07-16 5247
文章目录方案一方案二梳理 bash-4.2 源代码添加代码通过配置加载允许访问的命令如何使 testuser 用户能够正确需要超级权限的操作总结 这段时间思考了这么一个问题，如何限制 linux 系统中登录用户的访问权限，限制用户能够使用的命令。在某些场景下，要求能够限制用户使用的命令，同时还能够执行想shutdown这种超级用户才能使用的命令。 方案一 以 rbash 的方式来限制用户的访问权限，在 ubuntu 系统中，直接使用 bash -r 就可以进入 rbash，在 centos 7 系统中，不
linux 实现普通用户只允许使用部分命令
爷来辣的博客
04-02 1万+
linux 实现普通用户只允许使用部分命令 由于公司奇葩需求，需要给所有开发用户开通所有服务器的只能查看权限，结合现有jumpserver实现扩展，搭建jumpserver省略，推送一个普通用户 接下来的操作都是在系统里，这里我写了一个脚本用于实现，只允许check_user用户执行 cat ls tail tailf命令 #!/bin/bash User="check_user"...
CentOS7 下手动配置服务，以指定用户启动进程
MyDriverC
02-21 1655
https://blog.csdn.net/hemowolf/article/details/77197085 一般配置 systemctl 服务时，会以 root 用户启动进程。但这样做不够安全，特别是象 tomcat 这样的进程，一旦Java Web程序没有写好，给黑客一个漏洞，会让黑客获得部分系统权限。而如果用一般用户启动进程，并作好用户的权限管理，则可以很大程序减少这方面的危害。 以 tomcat 为例，在CentOS上配置为系统服务，随操作系统启动而启动 1、在 /etc/systemd.
Linux(CentOS7)赋予普通用户执行root命令权限（sudo）
热门推荐
bizou7130的博客
08-27 7万+
在Linux当中有一些命令只有root账户才能使用,怎么样才能使普通的用户可以执行root权限的命令呢,就是要使用一个名字叫做sudo的命令,下面是对sudo命令的一些介绍 sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，如halt，reboot，su等等。这样不仅减少了root用户的登录 ...
centos 使用指定用户执行脚本命令
halloheihei的专栏
06-02 3289
sudo -u nginx -s /bin/bash -c "/usr/local/php73/bin/php artisan migrate"
Linux禁止普通用户使用某些命令
majiangNB的博客
07-21 5749
1.例如oldboy这个普通用户使用rm命令怎么实现。 默认情况下普通用户都是有rm命令权限的，我看到这个第一也是想到了利用visudo来做，但是没有实现，且这个用户是已经存在的用户，尝试一会儿没有实现。后面又想到了setfacl这个命令，实现过程如下： 首先在CentOS7中/bin 目录是/usr/bin的快捷方式，这里设置一个就可以了 ①找到rm命令的位置 [root@db01 ~]# which rm alias rm='rm -i' /usr/bin/rm ②设置特殊权限 ...
Centos Firewall简单命令
Zsigner的博客
08-30 281
##Mark centos7.4 systemctl disable/enable firewalld 禁止、允许开机自启 [root@izwz9dd8hqtertf0mpjtzkz bin]# systemctl enable firewalld Created symlink from /etc/systemd/system/dbus-org.fedoraproject.Firewall...
以低权限用户-设置centos开机启动服务
Jack的博客
06-02 3488
背景：1、有些不便或不需写为服务脚本的程序期望能开机自动运行时；2、不想以root用户启动某些服务。拿配置Redis服务举例：以普通用户设置开机启动。将Redis配置成redisd服务后https://blog.csdn.net/windy135/article/details/80388472，会在chkconfig --list 中添加redisd。而chkconfig是系统级别的配置，开启...
centos sudo用户管理
最新发布
03-31
如果你想限制sudo用户只能执行特定的命令，可以编辑sudoers文件。使用以下命令打开sudoers文件： ``` sudo visudo ``` 在文件中，你可以为每个用户或者用户组指定特定的权限。 4. 使用sudo命令：现在，sudo用户...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值