Power Broker 安全 shell 或完整 shell 脚本

Power Broker 安全 shell 或完整 shell 脚本

我正在寻找一个可以作为参数传递给 pbrun 命令的脚本。

例如:

Login: test1
Passwd: xxxxxxx

Welcome to Solaris 10 gcmsys01

$ pbrun sysadmins safeksh

这里 sysadmins 是组名,safeksh 是一个脚本,它将禁用任何有害命令,如 rm、init 6、format 等,类似地,应该有一个 fullksh 脚本,它将允许对服务器进行完全 shell 访问(可以执行任何root 命令没有任何限制)。该脚本旨在克服由于某些有害命令而导致的任何不必要的中断。

任何建议都将受到高度赞赏。

答案1

您应该获取“rssh”,即受限制的 shell。您可以遵循上面提到的限制指南,它们都是相当不言自明的,并且易于遵循。实施终端选项。参见这里对于受限 shell 和更多选项,请参阅堆栈溢出中的线程

相关内容