Hallo

Jeg lurer på ... kan si at jeg har satt opp svært svært begrensede rettigheter til en bruker som bare kunne få tilgang logfile Y i katalogen X og ingenting annet. Gjeldende brukeren skal bruke kitte tilgang gjeldende unix maskin.

Er det mulig å sette opp brukeren slik at en bruker bare har tilgang til sin hjemmekatalog og det å kunne "hale" og / eller "grep <word>" for logfile Y. The logfile Y er ikke i nåværende brukere HOME katalog og det viktig at gjeldende brukeren ikke er i stand til å utføre andre kommandoer enn thoose beeing nevnt og er ikke mulig å endre katalog. Hvis svaret er ja, hvordan gjør jeg det.

Du kan chroot en bruker - du gjøre sin hjemmekatalog root - deretter opprette brukerens egne tilpassede / usr / bin katalogen med bare kommandoer (pluss skallet) som du vil at brukeren skal ha.

prøver å lese dette:
Best Practices for UNIX chroot () Operations