$ rksh
$ cd ..
rksh: cd: restricted
$ cd /
rksh: cd: restricted
$ /usr/sbin/ifconfig
rksh: /usr/sbin/ifconfig: restricted
$

rksh est utilisé pour créer des noms de connexion et de l'environnement d'exécution
ments dont les capacités sont plus contrôlés que ceux de
la norme shell. Les actions de rksh sont identiques à
ceux de ksh, sauf que les suivantes sont refusées:

o changement de répertoire (voir cd (1))

o la mise en valeur de SHELL, ENV, ou PATH

o chemin ou de la commande en précisant les noms contenant /

o réorienter la production (>,> |, <> et>>)

o changement de groupe (voir newgrp (1)).

Les restrictions ci-dessus sont appliquées après. Profil et la
ENV fichiers sont interprétées.

Quand une commande à exécuter est d'être un pro-shell
procédure, rksh invoque ksh de l'exécuter. Ainsi, il est pos -
ble de fournir à l'utilisateur final shell procédures qui ont
l'accès à la pleine puissance de la norme shell, tout im -
ment un petit menu de commandes, ce qui suppose que le régime
l'utilisateur final ne dispose pas d'écrire et d'exécuter des autorisations dans le
même répertoire.
L'effet net de ces règles est que l'auteur de la
. profile a un contrôle complet sur les actions de l'utilisateur, par per -
ment les actions et les garanties d'installation en laissant l'utilisateur dans un
répertoire approprié (probablement pas le répertoire de login).

L'administrateur système souvent met en place un répertoire des com -
exigences (c'est / usr / RIER) qui peuvent être invoqués par
rksh.