как заблокировать команду от терминала?
Я не хочу, чтобы любые пользователи в моей машине использовали команду в моей машине кроме пользователя root. Команда дана ниже.
"sudo-E su"
По соображениям безопасности
3 ответа
Вы просите, чтобы никакой другой пользователь не мог сделать sudo, чтобы быть пользователем root.
просто необходимо отредактировать строку в sudoers файле.
энергия/etc/sudoers
измените строку от
%admin ВСЕ = (ВСЕ) ВСЕ
кому:
Ваше-имя-пользователя ВСЕ: (ВСЕ) ВСЕ
после редактирования никакого другого пользователя кроме Вас может использовать команду sudo. Это ударяет всех других пользователей из sudoers файла. кроме Вас.
Необходимо сделать каждому пользователю отдельный отчет (или создать по крайней мере одного неадминистраторского пользователя). Пользователи в группе admin смогут получить доступ к корню, через sudo -i или любой другой метод.
Lshell настроен через файл INI. По умолчанию это содержит белый список позволенных команд, но это может быть легко настроено, чтобы мешать пользователю использовать определенную команду.
https://unix.stackexchange.com/questions/90998/block-particular-command-in-linux-for-specific-user