Linux下通过受限bash创建指定权限的账号代码详解

陌陌聊游戏

本文研究的主要是在Linux下通过受限bash创建指定权限的账号的相关内容，具体介绍如下。
在日常业务运维中，有时为了配合解决问题，需要给非运维人员开通系统账号，用于查询日志或代码。通常为了系统安全或避免不必要的误操作等目的，会将账号权限降至最低。下面介绍下在Linux下通过受限bash创建指定权限账号的操作记录：

1. [root@mq-server ~]# ln -s /bin/bash  /bin/rbash
   
2. [root@mq-server ~]# useradd -s /bin/rbash wangshibo
   
3. [root@mq-server ~]# passwd wangshibo
   
4. [root@mq-server ~]# mkdir /home/wangshibo/bin
   
5. [root@mq-server ~]# chown root. /home/wangshibo/.bash_profile
   
6. [root@mq-server ~]# chmod 755 /home/wangshibo/.bash_profile
   
7. [root@mq-server ~]# vim /home/wangshibo/.bash_profile       //复制下面的内容覆盖原内容
   
8. # .bash_profile
   
9. 
   
10. # Get the aliases and functions
    
11. if [ -f ~/.bashrc ]; then
    
12.         . ~/.bashrc
    
13. fi
    
14. 
    
15. # User specific environment and startup programs
    
16. 
    
17. PATH=$HOME/bin
    
18. 
    
19. export PATH<br data-filtered="filtered">
    
20. [root@mq-server ~]# ln -s /bin/cat /home/wangshibo/bin/cat
    
21. [root@mq-server ~]# ll /home/wangshibo/
    
22. total 4
    
23. drwxr-xr-x 2 root root 4096 Nov 25 23:38 bin
    
24. [root@mq-server ~]# ll /home/wangshibo/bin/
    
25. total 0
    
26. lrwxrwxrwx 1 root root 8 Nov 25 23:12 cat -> /bin/cat

复制代码

如上设置后，可以发现创建的wangshibo用户家目录下的文件权限是root.root，上面只设置了wangshibo用户的cat权限，并且只能cat查看wangshibo用户家目录/home/wangshibo下的文件。除了cat命令外。不能执行其他命令！

1. [wangshibo@mq-server ~]$ cat /var/log/messages
   
2. cat: /var/log/messages: Permission denied
   
3. [wangshibo@mq-server ~]$ ls
   
4. -rbash: /home/wangshibo/bin/ls: No such file or directory
   
5. [wangshibo@mq-server ~]$ touch test
   
6. -rbash: /home/wangshibo/bin/touch: No such file or directory

复制代码

如果要想在其家目录下有其他命令的执行权，那么需要添加这些命令的软链接到/home/wangshibo/bin目录下（可以通过which命令查看二进制命令的全路径）

1. [root@mq-server ~]# ln -s /bin/ls /home/wangshibo/bin
   
2. [root@mq-server ~]# ln -s /bin/touch /home/wangshibo/bin
   
3. [root@mq-server ~]# ln -s /bin/mkdir /home/wangshibo/bin
   
4. [root@mq-server ~]# ln -s /usr/bin/vim /home/wangshibo/bin/
   
5. [root@mq-server ~]# ll /home/wangshibo/bin/
   
6. total 0
   
7. lrwxrwxrwx 1 root root  8 Nov 25 23:12 cat -> /bin/cat
   
8. lrwxrwxrwx 1 root root  7 Nov 25 23:44 ls -> /bin/ls
   
9. lrwxrwxrwx 1 root root 10 Nov 25 23:45 mkdir -> /bin/mkdir
   
10. lrwxrwxrwx 1 root root 10 Nov 25 23:44 touch -> /bin/touch
    
11. lrwxrwxrwx 1 root root 12 Nov 25 23:45 vim -> /usr/bin/vim

复制代码

这样，wangshibo用户就拥有了上面加入的命令的执行权

1. [root@mq-server ~]# su - wangshibo
   
2. [wangshibo@mq-server ~]$ ls
   
3. bin
   
4. [wangshibo@mq-server ~]$ touch test
   
5. [wangshibo@mq-server ~]$ mkdir ops
   
6. [wangshibo@mq-server ~]$ vim test
   
7. [wangshibo@mq-server ~]$ cat test
   
8. dsfdsafsadf
   
9. [wangshibo@mq-server ~]$ rm -f test
   
10. -rbash: rm: command not found
    
11. [wangshibo@mq-server ~]$ ls /usr/
    
12. bin  etc  games  include  lib  lib64  libexec  local  sbin  share  src  tmp
    
13. [wangshibo@mq-server ~]$ cat /var/log/messages
    
14. cat: /var/log/messages: Permission denied

复制代码

以上就是脚本之家分享给大家的关于Linux下通过受限bash创建指定权限的账号代码详解的全部内容，希望对大家有所帮助。感兴趣的朋友可以继续参阅本站其他相关专题，如有不足之处，欢迎留言指出。感谢朋友们对本站的支持！

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！

婲样的女孩

谢谢你分享这个信息

sunrgshine

已测试，非常不错

凌晨鼠追猫

牛逼

鬼小谷

同意你的观点，我们有共鸣。

Mr.O

确实牛逼

一街202号

谢谢你的提醒，我会注意的。

小贤游戏酱

每日一回

根本吃不饱1022

我不确定这个信息的准确性，请再确认一下

Sy哟

我不确定这个信息的准确性，请再确认一下