怎样才能对vi 进行限制

九霄龙吟

假设 vi aa 后
1.在命令方式可以输入
:w filename 将存盘为其他文件
怎样才能限制不能存为其他文件

2.
:e filename 可以读入其他文件,怎样才能限制不允许读入其他文件?

环境是AIX5.2 下的ksh

谢谢!

寂寞烈火

把filename设置成只读,好像vim没有对命令的限制

九霄龙吟

只读不符合要求,
想作到只能存盘为指定的文件名  

因为想在执行vi l时加强安全控制
不让该用户查看系统其他文件,也不想让他将文件寸盘成任意文件名

寂寞烈火

每个用户只有对属于自己的有权限,对系统文件是没有权限修改的呀

九霄龙吟

已经控制了
这是个普通用户,是无权限修改系统重要文件的,
但是系统许多文件是赋予 rwx-r--r--权限的,也就是所有用户都可以读
为了加强控制,我想让这个用户不能通过
vi 中 :e 方式读其他任何文件

寂寞烈火

那就用受限shell,来约束用户
http://blog.chinaunix.net/index.php?op=ViewArticle&articleId=5460&blogId=126

九霄龙吟

aix 下的受限制shell是 ksh -r
在这里暂时用不到,因为已经限制了用户只能做vi 不能执行其他命令
但是我提出的这2个需求,暂时还没找到解决方法
能否赐教

九霄龙吟

原帖由 "寂寞烈火" 发表：
那就用受限shell,来约束用户
http://blog.chinaunix.net/index.php?op=ViewArticle&articleId=5460&blogId=126

看了下您说的那个方法,好象即使用的受限制的shell
export 仍然好用,那只要在执行export PATH=...
再将路径设置改成正确的,就还是可以执行好多命令
不知道linux 下是否这样

寂寞烈火

原帖由 "九霄龙吟" 发表：

看了下您说的那个方法,好象即使用的受限制的shell
export 仍然好用,那只要在执行export PATH=...
再将路径设置改成正确的,就还是可以执行好多命令
不知道linux 下是否这样

受限后的用户,连cd都不能用,怎么可能用export
P.S:我那篇文小章是针对linux的,

九霄龙吟

可能linux 下这样吧,
aix 的ksh -r 也是cd等命令不能使用,但是不影响export 的使用

提出的那2个问题可有办法解决,谢谢