linux – 编辑sudoers文件以限制用户的命令

发布时间：2020-12-13 18:14:12 所属栏目：Linux 来源：网络整理

导读：是否可以编辑sudoers文件,以便用户可以将sudo用于除指定命令之外的任何命令？我相信,我的反向是真的,可以设置sudoers文件,以便用户只能执行给定的命令列表. 编辑：我真正想要带走的命令是停止并重新启动……这让我觉得有停止和重启的特殊系统调用.你可以远

是否可以编辑sudoers文件,以便用户可以将sudo用于除指定命令之外的任何命令？我相信,我的反向是真的,可以设置sudoers文件,以便用户只能执行给定的命令列表.

编辑：
我真正想要带走的命令是停止并重新启动……这让我觉得有停止和重启的特殊系统调用.你可以远离用户进行系统调用吗？如果不是,是因为unix权限系统对系统调用进行抽象而忽略了这一点吗？

另一种看待它的方法是,如果用户具有基本上不受限制的root访问权限,则可以轻松获得完全root访问权限.

虽然你可能能够解决一些问题,但很容易被规避.

SElinux虽然是一种可能的方式,但它确实需要学习很多东西.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!