Linux下通过受限bash创建指定权限的账号代码详解
发布时间：2018-01-23 16:06:51 作者：佚名 
我要评论
我要评论这篇文章主要介绍了Linux下通过受限bash创建指定权限的账号，分享了相关代码示例，小编觉得还是挺不错的，具有一定借鉴价值，需要的朋友可以参考下
本文研究的主要是在Linux下通过受限bash创建指定权限的账号的相关内容，具体介绍如下。
在日常业务运维中，有时为了配合解决问题，需要给非运维人员开通系统账号，用于查询日志或代码。通常为了系统安全或避免不必要的误操作等目的，会将账号权限降至最低。下面介绍下在Linux下通过受限bash创建指定权限账号的操作记录：
[root@mq-server ~]# ln -s /bin/bash /bin/rbash
[root@mq-server ~]# useradd -s /bin/rbash wangshibo
[root@mq-server ~]# passwd wangshibo
[root@mq-server ~]# mkdir /home/wangshibo/bin
[root@mq-server ~]# chown root. /home/wangshibo/.bash_profile
[root@mq-server ~]# chmod 755 /home/wangshibo/.bash_profile
[root@mq-server ~]# vim /home/wangshibo/.bash_profile //复制下面的内容覆盖原内容
# .bash_profile
# Get the aliases and functions
if [ -f ~/.bashrc ]; then
. ~/.bashrc
fi
# User specific environment and startup programs
PATH=$HOME/bin
export PATH<br data-filtered="filtered">
[root@mq-server ~]# ln -s /bin/cat /home/wangshibo/bin/cat
[root@mq-server ~]# ll /home/wangshibo/
total 4
drwxr-xr-x 2 root root 4096 Nov 25 23:38 bin
[root@mq-server ~]# ll /home/wangshibo/bin/
total 0
lrwxrwxrwx 1 root root 8 Nov 25 23:12 cat -> /bin/cat
如上设置后，可以发现创建的wangshibo用户家目录下的文件权限是root.root，上面只设置了wangshibo用户的cat权限，并且只能cat查看wangshibo用户家目录/home/wangshibo下的文件。除了cat命令外。不能执行其他命令！
[wangshibo@mq-server ~]$ cat /var/log/messages cat: /var/log/messages: Permission denied [wangshibo@mq-server ~]$ ls -rbash: /home/wangshibo/bin/ls: No such file or directory [wangshibo@mq-server ~]$ touch test -rbash: /home/wangshibo/bin/touch: No such file or directory
如果要想在其家目录下有其他命令的执行权，那么需要添加这些命令的软链接到/home/wangshibo/bin目录下（可以通过which命令查看二进制命令的全路径）
[root@mq-server ~]# ln -s /bin/ls /home/wangshibo/bin [root@mq-server ~]# ln -s /bin/touch /home/wangshibo/bin [root@mq-server ~]# ln -s /bin/mkdir /home/wangshibo/bin [root@mq-server ~]# ln -s /usr/bin/vim /home/wangshibo/bin/ [root@mq-server ~]# ll /home/wangshibo/bin/ total 0 lrwxrwxrwx 1 root root 8 Nov 25 23:12 cat -> /bin/cat lrwxrwxrwx 1 root root 7 Nov 25 23:44 ls -> /bin/ls lrwxrwxrwx 1 root root 10 Nov 25 23:45 mkdir -> /bin/mkdir lrwxrwxrwx 1 root root 10 Nov 25 23:44 touch -> /bin/touch lrwxrwxrwx 1 root root 12 Nov 25 23:45 vim -> /usr/bin/vim
这样，wangshibo用户就拥有了上面加入的命令的执行权
[root@mq-server ~]# su - wangshibo [wangshibo@mq-server ~]$ ls bin [wangshibo@mq-server ~]$ touch test [wangshibo@mq-server ~]$ mkdir ops [wangshibo@mq-server ~]$ vim test [wangshibo@mq-server ~]$ cat test dsfdsafsadf [wangshibo@mq-server ~]$ rm -f test -rbash: rm: command not found [wangshibo@mq-server ~]$ ls /usr/ bin etc games include lib lib64 libexec local sbin share src tmp [wangshibo@mq-server ~]$ cat /var/log/messages cat: /var/log/messages: Permission denied
以上就是脚本之家分享给大家的关于Linux下通过受限bash创建指定权限的账号代码详解的全部内容，希望对大家有所帮助。感兴趣的朋友可以继续参阅本站其他相关专题，如有不足之处，欢迎留言指出。感谢朋友们对本站的支持！
相关文章
世界上最流行的操作系统不是Linux或者Windows,而是MINIX
这篇文章主要介绍了世界上最流行的操作系统不是Linux或者Windows,而是MINIX，小编觉得还是挺不错的，具有一定借鉴价值，需要的朋友可以参考下2018-02-01
这篇文章主要介绍了浅谈为你的 Linux 服务器加把锁，简单介绍了使用shell命令查找服务等相关内容，小编觉得还是挺不错的，具有一定借鉴价值，需要的朋友可以参考下2018-02-01
这篇文章主要介绍了Linux下的多线程编程和fork()函数详解，涉及fork()与多线程等相关内容，小编觉得还是挺不错的，这里分享给大家，需要的朋友可以参考下2018-01-24
这篇文章主要介绍了谈谈Linux运维人员是否需要掌握一门编程语言，小编觉得还是挺不错的，具有一定借鉴价值，需要的朋友可以参考下，下面就来和我一起看看吧，希望大家在阅2018-01-24
这篇文章主要介绍了Linux下轻松隐藏文件和文件夹的方法，小编觉得还是挺不错的，具有一定借鉴价值，需要的朋友可以参考下。下面就和我一起来看看在Linux中可以有效隐藏文件2018-01-24
这篇文章主要介绍了Linux下grep显示前后几行信息方法介绍，分享了相关代码示例，小编觉得还是挺不错的，具有一定借鉴价值，需要的朋友可以参考下2018-01-23
这篇文章主要介绍了Linux传输超大文件方法介绍，涉及到nc传输的使用，分享了相关代码示例，小编觉得还是挺不错的，具有一定借鉴价值，需要的朋友可以参考下2018-01-23
这篇文章主要介绍了浅谈管理linux开机自启服务的一些技巧，介绍了 自启动服务的重要性，运行级别的原理，7个运行级别等相关内容，小编觉得还是挺不错的，这里分享给大家，2018-01-22
这篇文章主要介绍了linux 防御SYN攻击步骤详解，小编觉得还是挺不错的，这里分享给大家，需要的朋友可以参考下2018-01-22
这篇文章主要介绍了Linux初学者总结,对此感兴趣的朋友，可以参考下2015-11-20
最新评论