关于linux禁止用户某命令的信息

linux除了root禁用所有用户

你查查/etc/hosts.allow 和 /etc/hosts.deny 全空代表全允许再看看/home/aaa的权限；你root后su到aaa，啥反应？samba的登陆用户可以另建，可以和本机帐号没关系。

敖汉网站建设公司创新互联建站,敖汉网站设计制作，有大型网站制作公司丰富经验。已为敖汉数千家提供企业网站建设服务。企业网站搭建\外贸营销网站建设要多少钱，请找那个售后服务好的敖汉做网站的公司定做！

方法1：Linux系统使用/etc/passwd文件存储用户账户信息，包括用户名、密码和主目录位置等信息。通过修改此文件来禁用用户。只要要在用户前加入#即可。

楼主可以试试改 root 用户密码为 * ，之后把所有的 ID 都禁止 sudo 到 root 就行了。不过，其实 Linux 在开机时，用户就是 root 级别，就算这个系统根本没有用户管理系统，那么所有程序全都是最高权限运行。

/etc/passwd 本来应该只有 root 可以读取啊……这个文件应该是 0600 权限的。你的系统有问题？还是你的系统不是服务器用的？这种安全我建议你考虑上 SELinux 。

方法步骤概述为禁止普通用户su至root，需要分别修改/etc/pam.d/su和/etc/login.defs两个配置文件。

只要用户能登录到系统的shell，就可以执行shell集成的若干命令，如export， set等，另外他还可以通过在环境变量PATH中添加/bin目录，获得/bin下的所有执行文件的执行权（系统已放开给所有用户执行）。

在Linux中可通过/etc/hosts.allow 和/etc/hosts.deny 这2个文件允许和禁止远程主机对本地服务的访问。

linux集群的话很简单，删除该主机上的该用户就搞定。如果用的是负载均衡设备，那么可以在设备上进行相关的配置。oracle集群。

保持默认的权限，然后属性的O-RWX-R / USERA chgrp命令C组-R / usera/b1 因为你有点特殊，B1，B2， B3能不能看到，由于父目录的读取权限，只能有一个选择。传统的Linux的权限是比较简单的。

以普通用户admin登录linux，利用su -切换到root用户，将自动挂载在/media/下的Qt文件夹拷贝到/home/admin/Projects下。切换到文件夹所在的目录，使用chown命令，即可修改权限。

1、最后只需在“控制台根节点”中右击配置好的“禁止Ping”策略，选择“指派”命令使配置生效（图九）。经过上面的设置，当其他计算机再Ping该计算机时，就不再相通了。但如果自己Ping本地计算机，仍可相通。

2、禁止ping的方法：用根用户登录系统，然后输入命令“echo 1 /proc/sys/net/ipv4/icmp_echo_ignore_all”编辑配置文件。

3、所以要限制他只能执行一条命令，只有将用户登录的shell换成这个命令（telnet）：vim /etc/passwd test：x：1006：1008：/temp/test：/usr/bin/telnet 从而使他登录到系统只能执行一次此命令，便退出。

分享文章：关于linux禁止用户某命令的信息
转载注明：http://mswzjz.cn/article/dcjcggd.html