「多人运动」的思考：如何限制他人操做本身的电脑？(1)

这段时间，小猪罗志祥正处于风口浪尖，具体是为啥？还不知道的小伙伴赶忙去补一下最近的娱乐圈八卦~简单来讲，就是咱们的小罗同事，以本身超强的体力，以及超强的时间管理能力，从新定义了「多人运动」的含义，从新刷新了大众对 40 岁男人的印象。

因此啊，像手机这种颇有隐私性的产品，必定要设置好各类限制，不然就有可能引来这种尴尬的结果（咳咳，你得先有个女友）……

手机如此，电脑确定也是如此，不然……你还记得陈冠希兄弟吗？

固然，玩笑归玩笑，不论是手机仍是电脑，里面的数据都是很是珍贵的，一旦泄露，可能会引起不少不可预估的后果。

对于电脑而言，特别是公司的电脑，常常出现一台电脑多人使用的场景。如何保证里面数据的安全，限制其余人的电脑使用权呢？在 Linux系统下，咱们可使用 Restricted Shell 来实现限制某个用户的使用权。

什么是Restricted Shell?

首先，让我先给你们澄清一下 Restricted Shell 的确切含义。它不是像 Bash，Korn Shell 等独立的 Shell 。若是你想将你使用的 Shell 变成 rbash ，能够在 Shell 启动的时候使用 -restricted ，-r 选项，而后它就会成为 Restricted Shell。

例如，可使用 bsh -r 命令将 Bourne Shell 做为 Restricted Shell 启动，而使用 ksh -r 命令将 kour shell 做为 Restricted Shell 启动。

Restricted Shell 将限制用户执行大多数命令，而且限制更改当前工做目录，具体有以下限制：

• 不容许执行 cd 命令，因此咱们哪一个目录也进不了，只能停留在当前工做目录中。
• 不容许修改 $PATH，$SHELL，$BASH_ENV 或 $ENV 等环境变量的值。
• 不容许执行包含 / 字符的程序。例如，咱们不能运行 /usr/bin/uname 或 ./uname 命令。可是，咱们能够执行 uname 命令。换句话说，就是咱们只能在当前路径里运行命令。
• 也不容许使用 > 、>| 、<>、>&、&> 和 >> 重定向运算符重定向输出。
• 也不容许咱们在脚本中退出 Restricted Shell 模式。
• 也不容许咱们使用 set+r 或 set+o restricted 关闭 Restricted Shell 模式。

  经过使用Restricted Shell限制用户使用系统

  首先，从 bash 建立一个名为 rbash 的符号连接，以下所示。如下命令需以 root 用户身份运行。

  # ln -s /bin/bash /bin/rbash复制代码

  接下来，建立一个名为 harry 的用户，并指定默认 Shell 为 rbash ：

  # useradd harry -s /bin/rbash复制代码

  为新用户设置密码。

  # passwd harry复制代码

  在新用户的文件夹内建立一个bin目录。

  # mkdir /home/harry/bin复制代码

  如今，咱们须要指定用户能够运行哪些命令。

在这里我选择让用户仅运行 ls 、 mkdir 、和 ping 命令。你们也能够自定义本身容许的命令。

为此，运行如下命令：

# ln -s /bin/ls /home/harry/bin/ls
# ln -s /bin/mkdir /home/harry/bin/mkdir
# ln -s /bin/ping /home/harry/bin/ping复制代码

如今你们就了解为何我在前面的步骤中建立了 bin 目录。除以上三个命令外，用户没法运行其它任何命令。

接下来，让咱们来阻止用户修改 .bash_profile 。

# chown root /home/harry/.bash_profile复制代码

# chmod 755 /home/harry/.bash_profile复制代码

编辑 /home/harry/.bash_profile 文件：

# vi /home/harry/.bash_profile复制代码

修改PATH变量。

[...]
PATH=$HOME/bin
[...]复制代码

2020 精选 阿里/腾讯等一线大厂 面试、简历、进阶、电子书 公众号「良许Linux」后台回复「资料」免费获取

按 ESC 键，而后键入 :wq 以保存并关闭文件。

如今当用户登陆时，Restricted Shell（rbash）将做为默认 Shell 运行，并读取 .bash_profile ，将 PATH 环境变量设置为 $HOME/bin ，这样用户只能运行 ls，mkdir 和 ping 命令。

Restricted Shell 将不容许用户更改 PATH ，而且 .bash_profile 上的权限将不容许用户在下次登陆以更改环境绕过限制。

确认新用户是否受限

如今，咱们从 root 用户注销，而后以新建立的用户（即harry）的身份从新登录。

咱们如今运行一些命令，确认咱们上面的修改是否生效。

例如咱们要清除终端，运行如下命令：

$ clear复制代码

终端将输出：

-rbash: clear: command not found复制代码

好家伙，真的不行！那咱们再试试看看能不能切换到其它目录。

$ cd /root复制代码

终端输出：

-rbash: cd: restricted复制代码

依然受到限制！不灰心，再试一下，看看能不能使用 > 运算符重定向输出。

$ cat > file.txt复制代码

终端输出：

-rbash: file.txt: restricted: cannot redirect output复制代码

看来其它的命令确实是没办法使用了。那咱们上面设置的新用户可使用的几个命令，是否真的可使用？咱们再来试试。

2020 精选 阿里/腾讯等一线大厂 面试、简历、进阶、电子书 公众号「良许Linux」后台回复「资料」免费获取

$ ls
$ mkdir harry
$ ping -c 3 baidu.com复制代码

一切如咱们所愿！如今除了这三个命令，新用户 harry 没法执行其它任何操做，彻底在本身的掌控之下！

添加其它容许使用的命令

假如以前所设置的容许新用户使用的命令不够用了，那要如何再添加新的命令？咱们能够先退出当前用户，而后再次登陆到 root 用户，再按下述的方法添加新命令。

例如，容许新用户（harry）执行 rm 命令，就以root用户身份运行如下命令：

# ln -s /bin/rm /home/harry/bin/rm复制代码

如今用户就可使用 rm 命令。一样的方法，你能够添加任何你容许新用户使用的命令，这样，新用户能使用的命令都由你说了算啦！

小结

咱们能够经过简单几个步骤，就能够对一个新用户限制他的操做，使其在本身的家目录下玩耍，保证电脑数据的安全。固然，这种方式不是最保险的，最保险的方式仍是要把数据多方保存并加密，这样就能够尽最大可能下降出事的几率。

看完的都是真爱，点个赞再走呗？您的「三连」就是良许持续创做的最大动力！

1. 关注原创公众号「良许Linux」，第一时间获取最新Linux干货！
2. 公众号后台回复【资料】【面试】【简历】获取精选一线大厂面试、自我提高、简历等资料。
3. 关注个人博客：lxlinux.net