7.10. Limited command Shell (lshell)

最新推荐文章于 2025-12-04 19:05:33 发布
转载 最新推荐文章于 2025-12-04 19:05:33 发布 · 133 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：https://yq.aliyun.com/articles/327893
文章标签：

#shell

lshell是一款能够在GitHub上找到的工具, 主要功能是限制用户可以运行的命令。

https://github.com/ghantoos/lshell

主要功能就是能够限制那些命令用户可以运行





原文出处：Netkiller 系列 手札
本文作者：陈景峯
转载请与作者联系，同时请务必标明文章原始出处和作者信息及本声明。

Limited Shell (lshell)-开源
05-03
lshell是用Python编码的shell，可让您将用户的环境限制为有限的命令集，选择启用/禁用SSH上的任何命令（例如SCP，SFTP，rsync等），记录用户的命令，实施计时限制，和更多。
linux ulimited命令
06-28
关于linux命令中ulimited命令详细记录
受限的用户SHELL环境
savior141的专栏
05-06 1255
有些特殊情况下需要实现将系统内普通用户限定在指定目录下,并且只能使用系统管理员设定的命令。lshell就是实现这样功能的一个神器。 lshell提供了一个针对每个用户可配置的限制性shell，lshell的配置文件非常的简单，可以和ssh的authorized_keys或者/etc/shell、/etc/passwd耦合使用，lshell可以很容易的严格限制用户可以访问哪些命令。 项目
linux脚本环境,使用lshell构建受限的shell环境
weixin_29376541的博客
05-04 645
2013年我写过一篇博文《linux下自建ssh堡垒机》，其核以是通过chroot和googleAuthenticator实现的。最近在研究一些web ssh平台时，无意中注意到一个python写的类似于chroot限定shell产品lshell 。本篇就记录下该工具的安装和使用。一、lshell的安装安装非常简单，几条命令的事，如下：[root@361way srv]# git clone h...
linux控制命令使用限制,【L-shell】Linux 系统下 限制用户的活动目录，控制用户使用命令的权限。...
weixin_42416490的博客
05-01 246
1、前提：安装yum 扩展源：注：本人用的是CentOS6.5,64位系统,所以下的是这个地址。(如果是其它版本或其他情况，参考下面的地址：)centos5：32位epel源下载地址：www.lishiming.net/data/attachment/forum/epel-release-5-4_32.noarch.rpm64位下载地址：www.lishiming.net/data/attachm...
精选资源
MS-DOS7.10.ISO
09-11
MS-DOS7.10.ISO镜像文件是MS-DOS操作系统的一个安装映像，可以在VMware虚拟机中加载并安装，从而在虚拟环境中体验和学习MS-DOS操作系统。 在VMware下安装MS-DOS7.10可以为学习古老的DOS命令和操作提供一个方便的...
qaac_2.64_CoreAudioToolbox_7.10.9.0
02-07
qaac编码器，qaac_2.64_CoreAudioToolbox_7.10.9.0
精选资源
deepin.com.thunderspeed_7.10.35.366deepin18_i386.deb
03-12
linux 端迅雷软件
Logi Option 7.10.3 Windows
03-16
Logi_Option 7.10.3 Windows版安装程序。
jwplayer-7.10.4.rar
02-28
JW Player是一款广泛使用的开源视频播放器，版本7.10.4是其在发展过程中一个重要的里程碑。这款播放器以其强大的功能、易用性和高度的定制性深受开发者喜爱。以下将详细介绍JW Player 7.10.4的相关知识点。 1. **...
靶机渗透测试实战（二）——DC-2
weixin_45116657的博客
10-03 5494
1、确定目标主机、详细信息 1.1> 命令：arp-scan -l ——> 扫描局域网所有设备（所有设备IP、MAC地址、制造商信息） arp-scan命令： 是一个用来进行系统发现的ARP命令行扫描工具（可以发现本地网络中的隐藏设备）。它可以构造并发送ARP请求到指定的IP地址，并且显示返回的任何响应。 arp-scan 可以显示本地网络中的所有连接设备，即使这些设备有防火墙。设...
Linux的最大文件限制数ulimit
qq_43688472的博客
10-08 2238
Linux的最大文件限制数ulimit 一：说明 Linux对于每个用户，系统限制其最大进程数。为提高性能，可以根据设备资源情况，设置各linux 用户的最大进程数可以用ulimit -a 来显示当前的各种用户进程限制。 ulimit：显示（或设置）用户可以使用的资源的限制（limit），这限制分为软限制（当前限制）和硬限制（上限），其中硬限制是软限制的上限值，应用程序在运行过程中使用的系统资源不...
activemq启动报错及解决办法
Welcome You(*^_^*)
07-23 3099
activemq启动报错及解决办法启动报错信息如下：找到文件所在位置 打开conf -->activemq.xml修改配置文件修改之后再次启动activemq.bat 启动报错信息如下： 在网上找了好多办法都没解决 唯独这种办法解决了 找到文件所在位置 打开conf -->activemq.xml 修改配置文件 修改之后 <transportConnectors> <!-- DOS protection, limit concurrent conn
启动ActiveMq经典报错
土木转行的人才博客
06-13 200
第一步：我的是笔记本电脑，我开热点给手机用，然后启动mq一直报错，最后我关了电脑热点 ，清除缓存就可以了。 第二步：如果还不行，终极解决办法，但是究其原因还是开热点导致的我。如下图： ...
Linux命令（仅记录本人不熟悉的命令），持续更新
博客
06-06 227
本篇博客仅记录本人不熟悉的Linux命令，不对的地方还请指正。 查看系统版本 1.lsb_release -a，即可列出所有版本信息。（可能需要安装：yuminstallredhat-lsb-core-4.0-7.el6.centos.x86_64） 2.uname -a 查看linux中某个端口（port）是否被占用 1.lsof -i:端口号 2.netstat -anp|gr...
程序员最常用linux命令(持续更新版)
tlimited的博客
06-14 5870
作为开发者，公司职务分的不是很明确，开发有时候也得去linux上搞搞版本上线，环境搭建，部署系统之类的，所以下面是个人经历过，遇到在linux上经常用到什么命令，记录下来 进入文件夹命令： cd + 文件夹名字 列出文件夹下面的文件： ll 或者 ls ll和ls的区别是一个更加详细一些，可以看到权限，文件大小，文件时间之类的 效果如图： 当然还有ls 还可以加参...
linux ulimit命令用法解析
gycool21的专栏
08-20 5882
以下内容转载自：http://www.linuxidc.com/Linux/2012-10/72782.htm Linux对于每个用户，系统限制其最大进程数。为提高性能，可以根据设备资源情况，设置各linux 用户的最大进程数 可以用ulimit -a 来显示当前的各种用户进程限制。 下面我把某linux用户的最大进程数设为10000个：     ulimit -u 1
4.Shell 变量进阶知识
最新发布
2202_75295990的博客
12-04 723
本文介绍了Shell脚本中特殊变量和内置命令的使用方法。主要包括位置参数变量（$0、$n、$#、$*、$@）的功能与示例，以及进程状态变量（$?、$$、$!、$_）的用途。同时还详细讲解了常用内置命令echo（-n不换行、-e解析转义字符）和read（-p提示信息、-s隐藏输入）的参数选项及实际应用案例。这些知识点对于Shell脚本编写和系统管理具有重要实用价值。
RHCSE--SHELL--05函数和数组
2401_84875710的博客
12-03 860
简单来讲，所谓函数就是把完成特定功能，并且多次使用的一组命令或者语句封装在一个固定的结构中，这个结构我们就叫做函数。从本质上讲，函数是将一个函数名与某个代码块进行映射。也就是说，用户在定义了函数之后，就可以通过函数名来调用其所对应的一组代码。使用shell函数优势把相同的程序段定义为函数，可以减少整个程序段代码量，提升开发效率。增加程序段可读性、易读性，提升管理效率。可以实现程序功能模块化，使得程序具备通用性（可移植性）。
es7.10.12安装
03-25
### Elasticsearch 7.10.12 安装教程 #### 准备工作 在安装 Elasticsearch 前，需确认环境已满足其运行需求。建议使用 JDK 版本为 8 或以上版本[^1]。 #### 下载与解压 从官方站点获取 Elasticsearch 的二进制分发版并将其解压缩到目标路径下。例如： ```bash wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.10.12-linux-x86_64.tar.gz tar -xzf elasticsearch-7.10.12-linux-x86_64.tar.gz mv elasticsearch-7.10.12 /usr/local/ ``` #### 配置文件调整 进入 `config` 文件夹，编辑 `elasticsearch.yml` 来设置集群名称、节点角色以及绑定 IP 地址等参数。 ```yaml cluster.name: my-cluster-name node.name: node-1 network.host: 0.0.0.0 discovery.seed_hosts: ["host1", "host2"] cluster.initial_master_nodes: ["node-1", "node-2"] ``` 上述配置中定义了集群名、当前节点名、网络监听地址以及其他必要的发现选项[^2]。 #### 插件安装 (可选) 如果需要中文分词支持，则可以安装 IK 分析器插件。先下载对应的分析器包，并放置于指定位置后再执行命令加载插件。 ```bash cd /path/to/elasticsearch/plugins/ unzip ../elasticsearch-analysis-ik-7.10.1.zip ./bin/elasticsearch-plugin install file:///path/to/plugin-folder ``` 这里假设已经按照指引准备好所需的 ik 分析器资源文件[^3]。 #### 启动服务 为了实现后台持续运行的效果，在启动脚本后面加上 "&" 符号即可让进程转入后台操作。 ```bash /usr/local/elasticsearch-7.10.12/bin/elasticsearch & ``` 对于多节点情况下的证书同步问题，请参照具体文档说明处理好各实例间的信任关系[^4]。 #### 测试验证 最后可以通过浏览器或者 curl 工具来测试 API 接口是否正常响应数据请求。 ```bash curl -X GET "localhost:9200/" ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值