Запретить запуск команды в Linux

Rate this post

Если вы заботитесь о безопасности своего сервера, вам необходимо использовать следующую инструкцию для ограничения доступа к ПО:

# groupadd appsonly

Добавляем в группу пользователей:

# usermod -aG {groupName} {userName}

# usermod -aG appsonly viktor

# usermod -aG appsonly jerry

# id jerry

Теперь на основании этой группы мы можем регулировать права:

# chgrp {groupName} {/path/to/command}

# chgrp appsonly /opt/apps/start

Например:

# chmod 750 /path/to/command

# chmod 750 /opt/apps/start

Так же можно ограничить доступ на саму папку:

# chgrp appsonly /opt/apps

# chmod 0640 /opt/apps

Теперь при попытке запуска приложения вы получите:

bash: /opt/apps/start: Permission denied