Linux禁止命令执行,linux强制执行命令

linux 限制用户执行命令

只要用户能登录到系统的shell，就可以执行shell集成的若干命令，如export, set等，另外他还可以通过在环境变量PATH中添加/bin目录，获得/bin下的所有执行文件的执行权（系统已放开给所有用户执行）。

所以要限制他只能执行一条命令，只有将用户登录的shell换成这个命令（telnet）：

vim /etc/passwd

test:x:1006:1008::/temp/test:/usr/bin/telnet

从而使他登录到系统只能执行一次此命令，便退出。

相关问答

Q1: 如何停止linux下正在执行的ping命令？

#### du 命令

1.命令功能

显示每个文件和目录的磁盘使用空间

2.指令集

-a或-all 显示目录中个别文件的大小。

-b或-bytes 显示目录或文件大小时，以byte为单位。

-c或--total 除了显示个别目录或文件的大小外，同时也显示所有目录或文件的总和。

-k或--kilobytes 以KB(1024bytes)为单位输出。

-m或--megabytes 以MB为单位输出。

-s或--summarize 仅显示总计，只列出最后加总的值。

-h或--human-readable 以K，M，G为单位，提高信息的可读性。

-x或--one-file-xystem 以一开始处理时的文件系统为准，若遇上其它不同的文件系统目录则略过。

-L符号链接或--dereference符号链接显示选项中所指定符号链接的源文件大小。

-S或--separate-dirs 显示个别目录的大小时，并不含其子目录的大小。

-X文件或--exclude-from=文件在文件指定目录或文件。

--exclude=目录或文件略过指定的目录或文件。

-D或--dereference-args 显示指定符号链接的源文件大小。

-H或--si 与-h参数相同，但是K，M，G是以1000为换算单位。

-l或--count-links 重复计算硬件链接的文件。

3.使用介绍和实践

首先du 命令查看的文件时当前目录的使用大小或者自己指定文件/目录的大小

查看当前目录的所有文件大小

-sh 代表的是显示总计的值并且按照M或者G或者K的单位统计。*代表该目录下所有文件，如果想要查看linux 下所有文件的大小把当前目录移动到根目录下使用该命令即可查看。一般只用这个命令即可，其他的看情况用。

#### df命令

df命令用于显示磁盘分区上的可使用的磁盘空间。默认显示单位为KB。可以利用该命令来获取硬盘被占用了多少空间，目前还剩下多少空间等。

2.命令参数

-a或--all：包含全部的文件系统；

-block-size=区块大小：以指定的区块大小来显示区块数目；

-h或--human-readable：以可读性较高的方式来显示信息；

-H或--si：与-h参数相同，但在计算时是以1000 Bytes为换算单位而非1024 Bytes；

-i或--inodes：显示inode的信息；

-k或--kilobytes：指定区块大小为1024字节；

-l或--local：仅显示本地端的文件系统；

-m或--megabytes：指定区块大小为字节；

--no-sync：在取得磁盘使用信息前，不要执行sync指令，此为预设值；

--portability或者-P：使用POSIX的输出格式；

--sync：在取得磁盘使用信息前，先执行sync指令；

-t文件系统类型或--type=文件系统类型：仅显示指定文件系统类型的磁盘信息；

-T或--print-type：显示文件系统的类型；

-x文件系统类型或--exclude-type=文件系统类型：不要显示指定文件系统类型的磁盘信息；

--help：显示帮助；

--version：显示版本信息。

3.实践

显示文件系统和大小目录等信息

格式化显示的内容大小

查看所有的文件系统

Q2: linux禁用某些命令

一般默认情况下,普通用户的可执行命令位于/bin, /usr/bin, /usr/local/bin, 系统管理员可执行命令位于/sbin, /usr/sbin, /usr/local/sbin这几个目录,进去睢睢,一目了然.

Q3: linux下禁止root用户下所有文件可读可写可执行的命令，或者是禁止执行的命令，给报酬

chmod -R 777 /root  #root家目录下所有文件或者文件夹有读写执行的权限

find / -user root|xargs chmod -R 777  # 让所有root所有的文件都有读 写 执行 权限，慎用，切记