Ubuntu/Debian 中是否有可能存在一个用户,他无权访问synaptic
、apt-get
甚至dpkg
无法从 Web 下载任何内容,但在其他方面却拥有 root 权限?
原帖(以上翻译自艾马尔):
您好,我希望您能够使用所有根权限访问该用户,并且他们不能下载。我正在尝试关闭 synaptic、apt-get、dpkg Merci
答案1
可以使用 Linux(iptables)的防火墙设置阻止从网络下载。
至于 root - 如果您只想以 root 身份提供对特定命令的访问权限,那么最好使用sudo
授予特定用户对特定命令的访问权限。
答案2
我认为最好的办法是删除您不想让 root 用户使用的二进制文件(wget、apt-get 等)。
但是,这可能会破坏某些系统功能,因为某些应用程序假定您具有功能齐全的 wget、dpkg 等。而且,只要是 root,即使没有互联网连接,他也可以插入 CD 并重新复制二进制文件……