我正在尝试使用 Ubuntu 14.04 为敏感数据打造一个安全的工作站 PC。
任何用户都不应有权利:打印、连接 USB 闪存驱动器来传输文件、通过电子邮件发送文件或安装新软件。
我希望受限用户只能读取文件而不能以任何可能的方式传输文件。
谢谢你的帮助。
答案1
答案2
“通常,确保他们不能干扰其他用户的主目录就足够了。为此,将用户放入一个新组(如“不受信任”),chown 他的主目录并撤销该组和所有主目录上的其他权限:chmod go-rwx /home/*/”
我正在尝试使用 Ubuntu 14.04 为敏感数据打造一个安全的工作站 PC。
任何用户都不应有权利:打印、连接 USB 闪存驱动器来传输文件、通过电子邮件发送文件或安装新软件。
我希望受限用户只能读取文件而不能以任何可能的方式传输文件。
谢谢你的帮助。
“通常,确保他们不能干扰其他用户的主目录就足够了。为此,将用户放入一个新组(如“不受信任”),chown 他的主目录并撤销该组和所有主目录上的其他权限:chmod go-rwx /home/*/”