怎么使用受限的shell来限制用户在特定的目录

xinyv

原帖由 kidd05 于 2008-9-8 09:48 发表
就是在该用户的.bash_profile中把bin目录指向此用户目录下的bin目录(自己建一个)，想让用户使用什么命令就cp命令到这个目录下

这样可以禁止 使用 /bin/cmd 这种格式？
而且 cd 也是内部命令，不需要 cp 文件的。

[ 本帖最后由 xinyv 于 2008-9-8 10:01 编辑 ]

qinquan

原帖由 kidd05 于 2008-9-8 09:48 发表
就是在该用户的.bash_profile中把bin目录指向此用户目录下的bin目录(自己建一个)，想让用户使用什么命令就cp命令到这个目录下

这种模式不能限定用户使用/bin/rm之类的执行命令，并且系统系统内部命令也屏蔽不掉啊。

lgfang

看起来似乎 chroot 或 jail 能满足要求（我自己没用过）。

walkerxk

chroot的话是可以，但是感觉杀鸡用牛刀了，还是写个登录shell简单，限制执行的命令，具体可以看/etc/init.d/下面的服务器启动脚本的start stop的处理。
楼主是用telnet？不是ssh？

doofy

8楼正解 上来直接进入脚本 然后根据输入 调用命令

mmh

使用sudo来限定

coolda

lshelllollol