Saltstack限制某些shell命令执行

时间 2019-12-12

原文原文链接

在cmdmod模块中cmd.run、cmd.run_all、cmd.run_stdout等均可以执行shell命令，要静止某些shell命令，能够修改_run()这个函数来完全的静止调用这个命令。python

centos 7：/usr/lib/python2.7/site-packages/salt/modules/cmdmod.py文件第235行shell

centos 6：/usr/lib/python2.6/site-packages/salt/modules/cmdmod.py文件第235行centos

例如rm命令：python2.7

    '''
    Do the DRY thing and only call subprocess.Popen() once
    '''
#禁止rm命令
    if r'rm ' in cmd:
       ret = {}
       ret['stdout'] = "'rm' is dangerous!!! MISSION FAILED!!!"
       ret['stderr'] = ''
       ret['pid'] = ''
       ret['retcode'] = 0
       return ret

if _is_valid_shell(shell) is False:函数

   .......

若是是修改_run()函数后就不用修改run()等其它函数了，修改文件后重启minion后生效，测试下效果。测试

[root@perf023 master.d]# salt '10.159.59.10' cmd.run "rm -f /tmp/123.log"
10.159.59.10:
    'rm' is dangerous!!! MISSION FAILED!!!
[root@perf023 master.d]#