只允许某个用户有执行几个命令该怎么做？

空灵静世

我想建立一个用户，该用户只能执行指定的几个命令：ifconfig 、ping 、trace、telnet、ps -ef ，netstat
该用户没有其他权限：包括创建文件等
我该怎么做

zongg

有意思，我也想知道。

韩城小胖。

1、普通用户可执行命令好像在/bin和/usr/bin 目录下，是否可以把你需要的用户创建在一个单独分组，并把想要禁用的命令对该组设置禁读权限？ 搂住可以试试。

2、至于文件的创建，给目录设置下权限应该就可以很容易做到吧。

空灵静世

我自己想了个法子：把该用户的.bash_profile 的所有者修改为root用户，内容里的PATH＝. 然后chmod 755 .bash_profile
拷贝允许该用户执行的命令到该用户目录 ，并把这些命令的所有者都改为该用户，但是echo 命令禁不掉，ping命令无法执行，因为该命令只能root执行

yangshw1990

我只知道有个在/bin里面

qmailer

我想建立一个用户，该用户只能执行指定的几个命令：ifconfig 、ping 、trace、telnet、ps -ef ，netstat
该 ...
空灵静世 发表于 2011-09-08 16:37

是本地用户还是远程用户呢？ 如果允许的ssh方式的远程用户可以通过sshd.conf来约束

jerryjzm

acl

linux_shell

回复 1# 空灵静世


    sudo

linux_shell

回复 6# qmailer


    试问 sshd.conf 怎么约束 输入命令

L_kernel

visudo这个可以的。