怎样禁止一个特定用户执行ps?

Ray001

建立了一个专门生产机看日志文件的用户，需要禁止其ps的权限，请教如何处理？
是AIX操作系统。

[ 本帖最后由 Ray001 于 2008-12-4 01:10 编辑 ]

galford433

setfacl -m uxx:--- `which ps`

回楼下：solaris和linux是有的，aix要查一下它的acl工具，应该不是这个……好像叫acledit

[ 本帖最后由 galford433 于 2008-12-4 01:04 编辑 ]

Ray001

我是在AIX下，没有这个命令。

[ 本帖最后由 Ray001 于 2008-12-4 01:08 编辑 ]

beginner-bj

acledit(1)      - Edits the access control information of a file.
aclget(1)       - Displays the access control information of a file.
aclput(1)       - Sets the access control information of a file.

beginner-bj

AIX 6的话，还可以用RBAC

Ray001

export EDITOR=/usr/bin/vi


cd /usr/bin
acledit ps

extended permissions
    enabled
    specify  ---     u:readonly,g:staff

welcome008

alias ps cd
?

一路狂笑

可以简单用shell脚本把ps伪装一下：

[root@localhost dir]# mv /bin/ps /bin/real.ps
[root@localhost dir]# vi /bin/ps

#!/bin/bash
[ $(id -un) = "zhangsan" ] && echo "Permission Denied!" && exit 1
/bin/real.ps "$@"

[root@localhost dir]# chmod 755 /bin/ps

biglazybug

楼上的办法不错呀