通过sudoers限制Ubuntu用户命令

293
2024/7/20 22:44:53
栏目: 智能运维
开发者测试专用服务器限时活动,0元免费领,库存有限,领完即止! 点击查看>>

要通过sudoers文件来限制Ubuntu用户的命令,可以按照以下步骤操作:

  1. 打开终端,输入以下命令打开sudoers文件进行编辑:
sudo visudo
  1. 在sudoers文件中找到需要限制的用户行,一般格式为:
username ALL=(ALL:ALL) ALL
  1. 在该行下方添加需要限制的命令,格式为:
username ALL=(ALL:ALL) !/path/to/command

例如,如果要限制用户只能执行ls和cd命令,可以添加如下行:

username ALL=(ALL:ALL) !/bin/rm
username ALL=(ALL:ALL) !/bin/mv
  1. 保存并退出sudoers文件。

  2. 重启系统或者注销用户重新登录,新的限制命令将会生效。

通过以上步骤,您可以使用sudoers文件来限制Ubuntu用户可以执行的命令。请注意,对sudoers文件的更改可能会对系统产生影响,建议提前备份文件以防万一。

辰迅云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>

推荐阅读: Multipath在Ubuntu中的I/O性能优化技巧