问一个安全方面问题。。。。

feeling

在SHELL命令行模式下执行 sh -r、 ksh -r 实质是开启了一个新的SHELL，exit 退出后又会回到原来的用户SHELL下。

解决办法就是从根本上下手，更改/etc/passwd中用户的SHELL信息为 /bin/ksh -r

如果要彻底限制用户的登录的话，简单的办法还有更改/etc/passwd中SHELL信息为一个SHELL命令(非SHELL本身)，如/usr/bin/logout，这样用户一登录即先执行在/etc/passwd里面设定的SHELL。


-r 选项限制的还不止这个呢：
-r Runs a restricted shell. With a restricted shell you cannot:
  o Change the current working directory.
  o Set the value of the SHELL, ENV, or PATH variable.
  o Specify the pathname of a command that contains a / (slash).
  o Redirect output of a command with >; (right caret), >;| (right caret, pipe symbol), <>; (left caret, right caret), or >;>; (two right carets).

老农a

多谢。
如此说来，ksh -r是彻底解决了：），因为它不能另起shell了。

johnsons

没有错啊！我上面说的情况也就是feeling兄说到的"解决办法就是从根本上下手，更改/etc/passwd中用户的SHELL信息为 /bin/ksh -r "，feeling兄为何说不能彻底解决呢?有点迷惑ing

hunt

如何限制起新的shell?

stewartsun

修改/etc/passwd中对于该用户/bin/ksh  -r，这样是限制了登陆后的cd，但好像可以vi 子目录下的文件，同时可以创建新的目录，并且在该目录下创建新的文件。

老农

[quote]原帖由 "hunt"]如何限制起新的shell?[/quote 发表：

就是vi /etc/passwd
把这个用户用的shell改为ksh -r

George

/etc/passwd中的ksh -r对新起shell没有作用，而且这个ksh -r也没有多大作用，该用户登陆之后不用重启shell一样能看别的目录的东西，可以ls所有权限允许的东西，可以cat，权限允许的话还可以vi……没有cd又是什么意义呢？