Question

如何禁止某个linux用户访问某些文件夹及执行某些命令

比如：禁止A用户执行ls命令，访问/usr目录。

但是，不允许修改这些文件夹的权限，权限只能是755

Answer 1

1.在Grub引导程序中，在下面给出了一系列提示。按“e”键进入系统启动前的Grub配置。

　　2.然后选择中间那一项：“kernel /vmlinuz-2.4.20-8 ro root=LABEL=/”按“e”键进入编辑。

　　3.在“LABEL=/”后面输入“空格+single”后回车。空格一定要记得输！

　　4.然后选择中间那一项：“kernel /vmlinuz-2.4.20-8 ro root=LABEL=/ single”，按“b”键启动单用户模式系统。

　　5.如果你的系统前面出现“sh-2.05b#”这样的提示符，则成功进入了单用户模式。

　　6.在“sh-2.05b#”后面输入“passwd root”后回车。出现输入新密码界面。

　　7.输入新密码并再次确定后，你的root用户的密码就成功更改了。

　　8.然后输入“reboot”命令，重启系统，下次登陆就可以用新密码来使用root账户了

Answer 2

这个很简单，在

用root帐号修改/etc/sudoers表
root    ALL=(ALL:ALL) ALL

可以看到里面默认有这一句，代表有所有权限，然后将A用户设置禁止执行ls、访问目录即可。

具体指令就不写了

追问

可是我想问的就是具体指令示例啊。我也知道应该修改visudo，但是怎么写就不是特别清楚了。能给这个示例的详细说明吗？谢了。

追答

A ALL=!/bin/ls

用这种方法禁止A使用ls指令

然后下载安装(setfacl)，作用自己去看，比chmod高级

setfacl -R -m u:A:--- 0105/

这句话的意思就是禁止A访问 0105目录

Answer 3

根据个人经验，共有三种处理方式：

方案1：

给这个文件A增加个a的隐藏属性，只能增加数据不能删除修改数据，只有root能设置这个隐藏属性

chattr +a  A

方案2：

修改文件所属用户和组，普通用户不能访问文件A

chown root:root A

方案3：

只有文件主人可以读取

chmod 700 A