есть много различных способов, которыми вы могли бы достичь этого. Я собираюсь перечислить одно из нескольких возможных решений.

я бы предложил использовать несколько различных уровней защиты, чтобы запретить пользователям запускать команды, к которым они не должны иметь доступа. Все направления здесь предполагают, что у пользователей есть свои

rm /home/[username]/.bashrc этот сайт больше информации, почему это может быть хорошей идеей, чтобы удалить .bashrc в этой ситуации.

4) создать .bash_profile и добавить "безопасный" псевдонимы для всех команд, которые вы хотели бы отключить

./файл файл пример

alias apt-get="printf ''"  
alias aptitude="printf ''"  
[...]  
alias vi="vi -Z" #this is vi's safe mode and shell commands won't be run from within vi
alias alias="printf ''"  

пожалуйста, проверьте полный список команд bash для получения дополнительной информации. Вы должны убедиться, что alias alias="printf ''" команда-последняя команда в списке, иначе вы потеряете возможность псевдонима всех этих команд.

5) отключите команды оболочки в vi, сглаживая команду vi в ограниченный режим
Синтаксис alias vi="vi -Z", но пожалуйста, см. этот сайт для получения дополнительной информации.

6) изменение права собственности пользователя .bash_profile для root
chown root:root /home/[username]/.bash_profile

7) Наконец, удалите разрешения на запись пользователя .bash_profile
chmod 755 /home/[username/.bash_profile]

теперь, когда пользователи входят в систему они не смогут изменить каталоги, все команды, которые вы не хотите их использовать будет выводить ту же информацию, как если бы пользователь нажал [ENTER] ключ без указанной команды, и ваш /bin/bash функции остаются нетронутыми.

в зависимости от того, какие функции вы выберете для псевдонима или нет, пользователи могут по-прежнему быть в состоянии обойти некоторые элементы управления, которые вы реализовали. Однако, так как мы реализовали несколько безопасности буферы, пользователь будет знать о компьютерных системах, чтобы делать какие-либо опасные.

на связанной заметке и что-то, что вы можете рассмотреть, если вы непосредственно поместите эти псевдонимы в каждого пользователя .bash_profile вам будет трудно поддерживать, какие функции должны и не должны быть псевдонимами, и если вам нужно изменить псевдоним на что-либо, вам придется изменить все из них по отдельности. Кроме того, поскольку пользователи могут использовать vim или vi для просмотра файлов, они могли видеть содержимое своих "!--11--> и понять, какие ограничения они имеют и не имеют.

чтобы обойти это, я бы предложил.

1) размещение всех псевдонимов в каталоге, недоступном пользователям (вставьте содержимое .bash_profile здесь)

/[path_to_file]/startup_functions_for_beginners.sh

2) Поиск псевдонимов в их .bash_profile

улучшена ./файл файл пример

if [[ -f /[path_to_file]/startup_functions_for_beginners.sh ]]; then
    . /[path_to_file]/startup_functions_for_beginners.sh
fi

это должно поставить вас на вашем пути, но помните, что почти всегда есть способы обойти ограничения.

кроме того, не стесняйтесь ремикс информации в этом ответе, чтобы удовлетворить ваши потребности. Они, безусловно, могут быть объединены с рядом других ограничений, а также.

Q: мне нужно, чтобы пользователи имели доступ к fg и bg, но я не хочу, чтобы они могли получить доступ к aptitude или bash

alias apt-get="printf ''"  #the user won't be able to run this  
alias aptitude="printf ''"  #the user won't be able to run this  
alias bash="printf ''"  #the user won't be able to run this  
#alias fg="printf ''" #this will run as a bash built-in  
#alias bg="printf ''" #you actually don't need to include these in your script  

список общих команд в соответствии с этим Гарвардский Веб-Сайт (НЕ ИСЧЕРПЫВАЮЩИЙ)

внимание следует заботиться с редакторами, потому что некоторые позволяют извлечение команд оболочки из программы

nano
emacs
pico
sed
vi
vim  

Все Остальное

exit
logout
passwd
rlogin
ssh
slogin
yppasswd
mail
mesg
pine
talk
write
as
awk
bc
cc
csh
dbx
f77
gdb
gprof
kill
ld
lex
lint
make
maple
math
nice
nohup
pc
perl
prof
python
sh
yacc
xcalc
apropos
find
info
man
whatis
whereis
cd
chmod
chown
chgrp
cmp
comm
cp
crypt
diff
file
grep
gzip
ln
ls
lsof
mkdir
mv
pwd
quota
rm
rmdir
stat
sync
sort
tar
tee
tr
umask
uncompress
uniq
wc
cat
fold
head
lpq
lpr
lprm
more
less
page
pr
tail
zcat
xv
gv
xpdf
ftp
rsync
scp
alias
chquota
chsh
clear
echo
pbm
popd
pushd
script
setenv
stty
netstat
rsh
ssh
bg
fg
jobs
^y
^z
clock
date
df
du
env
finger
history
last
lpq
manpath
printenv
ps
pwd
set
spend
stty
time
top
uptime
w
who
whois
whoami
gimp
xfig
xv
xvscan
xpaint
kpaint
mplayer
realplay
timidity
xmms
abiword
addbib
col
diction
diffmk
dvips
explain
grap
hyphen
ispell
latex
pdfelatex
latex2html
lookbib
macref
ndx
neqn
nroff
pic
psdit
ptx
refer
roffbib
sortbib
spell
ispell
style
tbl
tex
tpic
wget
grabmode
import
xdpyinfo
xkill
xlock
xterm
xwininfo
html2ps
latex2html
lynx
netscape
sitecopy
weblint