限制用户使用 VI 和 Tail

Question

我在 centos 6.0 上运行服务器，正在寻找一种方法来限制一个用户的 ssh 访问权限，使其只能访问 tail 和 vi，并且只能访问他们的主文件夹。
我找到了一些关于主文件夹部分的指南，但没有找到关于 tail 和 vi 部分的提示。

提前致谢

Answer 1

最简单的方法是chroot 他们的 SSH 会话，并且只将tail和放入vichroot中。

它也可以通过 SELinux 来实现，但这是一个更为复杂的路线，需要您定义多个 SELinux 对象来处理登录等所需的不同操作。