限制用户只能使用ping/traceroute 命令

最新推荐文章于 2022-12-08 10:41:16 发布

guofeng80

最新推荐文章于 2022-12-08 10:41:16 发布

阅读量343

点赞数

分类专栏： linux 文章标签： linux bash 运维

国丰

本文链接：https://blog.youkuaiyun.com/jingxinguofeng/article/details/126795088

版权

linux 专栏收录该内容

3 篇文章

订阅专栏

该脚本创建了一个名为'ping'的用户，并限制其仅能使用'ping'和'traceroute'命令。它通过将用户的shell更改为'/bin/rbash'并设置环境变量PATH来实现这一限制。此外，脚本还会在用户的主目录下创建一个.bin目录，并为指定的命令创建符号链接。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

限制用户只能使用ping/traceroute 命令

脚本如下：

#!/bin/bash
User="ping"
useradd $User
echo "123456"|passwd --stdin $User &> /dev/null
Command="ping traceroute"
ln -s /bin/bash /bin/rbash
User_alive=`cat /etc/passwd | grep "$User" |wc -l`
if [ $User_alive -eq 1 ]
then
    sed -i "/$User/s/\/bin\/bash/\/bin\/rbash/" /etc/passwd
    mkdir /home/$User/bin
    touch /home/$User/.bash_profile
    if [ -f /home/$User/.bash_profile ]
    then
        chown root. /home/$User/.bash_profile 
        chmod 755 /home/$User/.bash_profile
        echo > /home/$User/.bash_profile
cat >> /home/$User/.bash_profile <<EOF 
# .bash_profile
  
# Get the aliases and functions
if [ -f ~/.bashrc ]; then
        . ~/.bashrc
fi
  
# User specific environment and startup programs
  
PATH=\$HOME/bin
EOF
    else
        echo "profile is not exist"
        exit "6"
    fi
else
    echo "User is not exist"
    exit 5
fi
for i in $Command
do
    dir=`whereis $i | awk "{print $2}"`
    ln -s $dir /home/$User/bin
done