位置: IT常识 - 正文

Linux下通过受限bash创建指定权限的账号代码详解(linux限制用户访问文件)

编辑:rootadmin
这篇文章主要介绍了Linux下通过受限bash创建指定权限的账号,分享了相关代码示例,小编觉得还是挺不错的,具有一定借鉴价值,需要的朋友可以参考下... 18-01-23

推荐整理分享Linux下通过受限bash创建指定权限的账号代码详解(linux限制用户访问文件),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:linux限制用户访问文件,linux限制用户,linux限制命令使用权限,linux限制用户登陆,限制对linux系统服务的访问,linux限制用户登陆,linux限制用户登陆,linux限制用户,内容如对您有帮助,希望把文章链接给更多的朋友!

本文研究的主要是在Linux下通过受限bash创建指定权限的账号的相关内容,具体介绍如下。

Linux下通过受限bash创建指定权限的账号代码详解(linux限制用户访问文件)

在日常业务运维中,有时为了配合解决问题,需要给非运维人员开通系统账号,用于查询日志或代码。通常为了系统安全或避免不必要的误操作等目的,会将账号权限降至最低。下面介绍下在Linux下通过受限bash创建指定权限账号的操作记录:

[root@mq-server ~]# ln -s /bin/bash /bin/rbash[root@mq-server ~]# useradd -s /bin/rbash wangshibo[root@mq-server ~]# passwd wangshibo[root@mq-server ~]# mkdir /home/wangshibo/bin[root@mq-server ~]# chown root. /home/wangshibo/.bash_profile[root@mq-server ~]# chmod 755 /home/wangshibo/.bash_profile[root@mq-server ~]# vim /home/wangshibo/.bash_profile //复制下面的内容覆盖原内容# .bash_profile# Get the aliases and functionsif [ -f ~/.bashrc ]; then. ~/.bashrcfi# User specific environment and startup programsPATH=$HOME/binexport PATH<br data-filtered="filtered">[root@mq-server ~]# ln -s /bin/cat /home/wangshibo/bin/cat[root@mq-server ~]# ll /home/wangshibo/total 4drwxr-xr-x 2 root root 4096 Nov 25 23:38 bin[root@mq-server ~]# ll /home/wangshibo/bin/total 0lrwxrwxrwx 1 root root 8 Nov 25 23:12 cat -> /bin/cat

如上设置后,可以发现创建的wangshibo用户家目录下的文件权限是root.root,上面只设置了wangshibo用户的cat权限,并且只能cat查看wangshibo用户家目录/home/wangshibo下的文件。除了cat命令外。不能执行其他命令!

[wangshibo@mq-server ~]$ cat /var/log/messagescat: /var/log/messages: Permission denied[wangshibo@mq-server ~]$ ls-rbash: /home/wangshibo/bin/ls: No such file or directory[wangshibo@mq-server ~]$ touch test-rbash: /home/wangshibo/bin/touch: No such file or directory

如果要想在其家目录下有其他命令的执行权,那么需要添加这些命令的软链接到/home/wangshibo/bin目录下(可以通过which命令查看二进制命令的全路径)

[root@mq-server ~]# ln -s /bin/ls /home/wangshibo/bin[root@mq-server ~]# ln -s /bin/touch /home/wangshibo/bin[root@mq-server ~]# ln -s /bin/mkdir /home/wangshibo/bin[root@mq-server ~]# ln -s /usr/bin/vim /home/wangshibo/bin/[root@mq-server ~]# ll /home/wangshibo/bin/total 0lrwxrwxrwx 1 root root 8 Nov 25 23:12 cat -> /bin/catlrwxrwxrwx 1 root root 7 Nov 25 23:44 ls -> /bin/lslrwxrwxrwx 1 root root 10 Nov 25 23:45 mkdir -> /bin/mkdirlrwxrwxrwx 1 root root 10 Nov 25 23:44 touch -> /bin/touchlrwxrwxrwx 1 root root 12 Nov 25 23:45 vim -> /usr/bin/vim

这样,wangshibo用户就拥有了上面加入的命令的执行权

[root@mq-server ~]# su-wangshibo[wangshibo@mq-server ~]$ lsbin[wangshibo@mq-server ~]$ touch test[wangshibo@mq-server ~]$ mkdir ops[wangshibo@mq-server ~]$ vim test[wangshibo@mq-server ~]$ cat testdsfdsafsadf[wangshibo@mq-server ~]$ rm -f test-rbash: rm: command not found[wangshibo@mq-server ~]$ ls /usr/bin etc games include lib lib64 libexec local sbin share src tmp[wangshibo@mq-server ~]$ cat /var/log/messagescat: /var/log/messages: Permission denied

以上就是电脑学习网分享给大家的关于Linux下通过受限bash创建指定权限的账号代码详解的全部内容,希望对大家有所帮助。感兴趣的朋友可以继续参阅本站其他相关专题,如有不足之处,欢迎留言指出。感谢朋友们对本站的支持!

本文链接地址:https://www.jiuchutong.com/zhishi/277469.html 转载请保留说明!

上一篇:MacOS修改图片默认打开方式的教程(mac如何改变照片图库)

下一篇:爱沙尼亚波罗的海 (© fotoman-kharkov/Getty Images)(爱沙尼亚的故事)

  • “免费营销”是把双刃剑,用好了杀敌用不好自杀(免费营销是什么意思)

    “免费营销”是把双刃剑,用好了杀敌用不好自杀(免费营销是什么意思)

  • 华为mate30能不能插u盘(华为mate30能不能用120w的充电)

    华为mate30能不能插u盘(华为mate30能不能用120w的充电)

  • 闲鱼卖家最迟几天发货(闲鱼卖家多长时间不发货钱会被退回)

    闲鱼卖家最迟几天发货(闲鱼卖家多长时间不发货钱会被退回)

  • 为什么苹果11电池突然消耗快(为什么苹果11电池健康下降很快)

    为什么苹果11电池突然消耗快(为什么苹果11电池健康下降很快)

  • ipadmini屏幕不停跳闪(ipadmini屏幕失灵乱跳)

    ipadmini屏幕不停跳闪(ipadmini屏幕失灵乱跳)

  • 加入抖音公会的利弊(加入抖音公会的开播收入可以自提吗)

    加入抖音公会的利弊(加入抖音公会的开播收入可以自提吗)

  • ios电脑手机升级区别(苹果手机系统电脑升级)

    ios电脑手机升级区别(苹果手机系统电脑升级)

  • 手机如何录制视频(手机如何录制视频文件)

    手机如何录制视频(手机如何录制视频文件)

  • 微信群怎么让个人禁言(微信群怎么设置让别人看不到)

    微信群怎么让个人禁言(微信群怎么设置让别人看不到)

  • 苹果11型号区别(苹果型号区别对比表)

    苹果11型号区别(苹果型号区别对比表)

  • 苹果热点最多几个人连(苹果热点最多几个人连接在哪设置)

    苹果热点最多几个人连(苹果热点最多几个人连接在哪设置)

  • 为什么爱奇艺快进会震动(为什么爱奇艺快捷键打开转到网页了)

    为什么爱奇艺快进会震动(为什么爱奇艺快捷键打开转到网页了)

  • 3600x相当于英特尔什么(3600x对比英特尔)

    3600x相当于英特尔什么(3600x对比英特尔)

  • 怎么知道来电是转接的(怎么知道来电是骚扰电话)

    怎么知道来电是转接的(怎么知道来电是骚扰电话)

  • 怎样让陌生人看不见朋友圈(怎样让陌生人看不到微信朋友圈)

    怎样让陌生人看不见朋友圈(怎样让陌生人看不到微信朋友圈)

  • qq状态显示忙碌是啥意思(qq状态显示忙碌怎么办)

    qq状态显示忙碌是啥意思(qq状态显示忙碌怎么办)

  • 怎么同时开两个软件(怎样开两个号)

    怎么同时开两个软件(怎样开两个号)

  • 为什么小红书下载不了(为什么小红书下载了不在桌面上)

    为什么小红书下载不了(为什么小红书下载了不在桌面上)

  • 手机文件管理删除的图片怎么恢复(手机文件管理删除的照片还能恢复吗)

    手机文件管理删除的图片怎么恢复(手机文件管理删除的照片还能恢复吗)

  • realme x2支持息屏按键拍照吗(realmex2怎么设置锁屏时间)

    realme x2支持息屏按键拍照吗(realmex2怎么设置锁屏时间)

  • 苹果传照片到安卓手机(苹果传照片到安卓手机是反的怎么办)

    苹果传照片到安卓手机(苹果传照片到安卓手机是反的怎么办)

  • 简述word中文本替换的方法(简述word中文本框和形状的区别)

    简述word中文本替换的方法(简述word中文本框和形状的区别)

  • 滴滴永久封号怎么解除(滴滴永久封号怎样才)

    滴滴永久封号怎么解除(滴滴永久封号怎样才)

  • vue3使用nextTick(vue3使用ref获取元素)

    vue3使用nextTick(vue3使用ref获取元素)

  • 固定资产大修理的标准
  • 会计电算化的内容及过程
  • 医院固定资产折旧率是多少
  • 垃圾袋发票类别是什么
  • 公司团体体检的洽谈
  • 物资采购账务处理方法
  • 固定资产按月折旧了,还能一次折旧么
  • 普通发票扣税
  • 商业承兑汇票托收凭证怎么做分录
  • 关税现金流量表项目
  • 领备用金时会计怎么做分录
  • 12月结账写本年累计吗
  • 个体户要申报哪些报表
  • 哪些费用可以税后扣除
  • 所得税汇算清缴补税的会计处理
  • 一次性离职补偿个税
  • 增值税专用发票几个点
  • 小规模咨询费税率是多少
  • 销售给个人的货款要走公户吗
  • 免征残保金还需交税吗
  • 什么是税收编码,在哪里查
  • 现金盘亏账务处理分录
  • 全额计提坏账的款项收回
  • 购车保险属于什么费用
  • 公积金可以在个税前全额扣除吗
  • 税法对开办费的怎么汇算清缴
  • 1697510703
  • linux查看系统信息工具
  • windows10如何更换桌面壁纸
  • 合同终止后发生的效果包括
  • 计提工资时个税是计提上月的吗
  • 股东不用上班吗
  • 部分苹果iOS17功能延后推出
  • linux bsub
  • wedp是什么文件
  • php array_pop函数
  • 空调移机人工费多少钱
  • less预处理器详解
  • 期末余额和年初余额为什么不一样
  • html扫码功能
  • mzip命令 控制磁盘驱动器
  • 电信收款收据可以入账吗
  • 财政拨入的科技费是什么
  • 进项税加计抵扣政策2023年
  • 帐务处理程序
  • 坏账准备是资产减值损失吗
  • 新成立的公司如何注销
  • 固定资产入账要发票吗
  • 工厂厨房厨具
  • 余利宝和余额宝哪一个安全
  • 出售无形资产取得的收入计入什么科目
  • 项目所在地个税网上怎么报
  • 预付账款业务
  • 购买二氧化氯
  • 金税盘离线开票时间超限的处理方法
  • 进口货物例题
  • 小微企业减免附加税税率
  • 统计会计主要做什么
  • 外购固定资产
  • 进程lsass.exe
  • win10资源管理器在哪里打开
  • 升级win10系统后电脑变卡处理方法
  • win7系统360浏览器收藏夹位置
  • 在linux中使用什么命令可以执行shell脚本
  • PHP+jquery+ajax实现分页
  • centos6升级到centos8
  • 简单的横向棱纹魔杖
  • jquery封装的函数
  • python中简单的例子
  • unity 3渲2
  • 税务局副局长分管业务
  • 申请税务增票怎么写
  • uk开票软件如何赋码
  • 一般纳税人收到普通发票怎么做分录
  • 泌阳县国土资源局崔超
  • 怎样查看招聘信息
  • 浙江省焊工操作证查询
  • 陕西电子税务电话是多少
  • 天猫主体变更是什么意思
  • 股权转让所得怎么申报
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设