如何阻止 Ubuntu/Debian 用户访问 apt-get 或从网络下载等?

如何阻止 Ubuntu/Debian 用户访问 apt-get 或从网络下载等?

Ubuntu/Debian 中是否有可能存在一个用户,他无权访问synapticapt-get甚至dpkg无法从 Web 下载任何内容,但在其他方面却拥有 root 权限?

原帖(以上翻译自艾马尔):

您好,我希望您能够使用所有根权限访问该用户,并且他们不能下载。我正在尝试关闭 synaptic、apt-get、dpkg Merci

答案1

可以使用 Linux(iptables)的防火墙设置阻止从网络下载。

至于 root - 如果您只想以 root 身份提供对特定命令的访问权限,那么最好使用sudo授予特定用户对特定命令的访问权限。

答案2

我认为最好的办法是删除您不想让 root 用户使用的二进制文件(wget、apt-get 等)。

但是,这可能会破坏某些系统功能,因为某些应用程序假定您具有功能齐全的 wget、dpkg 等。而且,只要是 root,即使没有互联网连接,他也可以插入 CD 并重新复制二进制文件……

相关内容