$ rksh
$ cd ..
rksh: cd: restricted
$ cd /
rksh: cd: restricted
$ /usr/sbin/ifconfig
rksh: /usr/sbin/ifconfig: restricted
$

rksh и�пользует�� дл� �оздани� логины и и�полнени� �реды
ments чьи возможно�ти более контролируемой, чем
�тандартного корпу�а. Дей�тви� rksh идентичны
KSH чи�ле, за и�ключением того, что �ледующие отказано:

О мен�ющем�� каталога (�м. CD (1))

O у�тановлени� �тоимо�ти корпу�а, ENV, или путь

O указыва� путь или команды, �одержащие имена /

O перенаправление вывода (>,> |, <> и>>)

О мен�ющей�� группы (�м. newgrp (1)).

Ограничени� выше на�иль�твенным по�ле. Профили и
ENV файлы интерпретируют��.

Е�ли команда будет выполнена �читает�� оболочку про -
процедуры rksh ��ылает�� KSH и�полнить его. Таким образом, �то возможно
зави�и-мо�ти предо�тавить конечному пользователю оболочки процедур, которые
до�туп к полной мощно�ти �тандартного корпу�а, в то врем� как impos -
ING ограниченного меню команд; �та �хема предполагает, что
конечного пользовател�, не пи�ать и и�полн�ть разрешений на
же каталог.
В результате �тих правил заключает�� в том, что пи�атель в
. профиле имеет полный контроль над дей�тви�ми пользователей, путем выполнени� -
ING гарантирует�� на�тройки дей�твий и выходе пользовател� в
�оответ�твующие директории (возможно, не логин каталоге).

Си�темный админи�тратор зача�тую �оздает каталог ком -
требовани� (например, / USR / rbin), которые могут быть безопа�но ��ылать��
rksh.