Power Broker 보안 셸 또는 전체 셸 스크립트

Power Broker 보안 셸 또는 전체 셸 스크립트

pbrun 명령에 매개변수로 전달할 수 있는 스크립트를 찾고 있습니다.

예를 들어:

Login: test1
Passwd: xxxxxxx

Welcome to Solaris 10 gcmsys01

$ pbrun sysadmins safeksh

여기서 sysadmins는 그룹 이름이고 safeksh는 rm, init 6, format 등과 같은 유해한 명령을 비활성화하는 스크립트입니다. 마찬가지로 서버에 대한 전체 셸 액세스를 허용하는 fullksh 스크립트가 있어야 합니다(모든 루트를 실행할 수 있음). 명령에 대한 제한 사항). 이 스크립트는 일부 유해한 명령으로 인한 불필요한 중단을 극복하도록 설계되었습니다.

어떤 제안이라도 높이 평가하겠습니다.

답변1

제한된 쉘인 "rssh"를 얻어야 합니다. 위에서 언급한 제한 지침을 따를 수 있으며, 모두 설명이 필요 없으며 따르기 쉽습니다. 터미널 옵션을 구현합니다. 보다여기제한된 쉘 및 추가 옵션에 대해서는 다음을 참조하십시오.이것스택 오버플로의 스레드

관련 정보