本文研究的主要是在Linux下通過受限bash創(chuàng)建指定權(quán)限的賬號(hào)的相關(guān)內(nèi)容，具體介紹如下。

在日常業(yè)務(wù)運(yùn)維中，有時(shí)為了配合解決問題，需要給非運(yùn)維人員開通系統(tǒng)賬號(hào)，用于查詢?nèi)罩净虼a。通常為了系統(tǒng)安全或避免不必要的誤操作等目的，會(huì)將賬號(hào)權(quán)限降至最低。下面介紹下在Linux下通過受限bash創(chuàng)建指定權(quán)限賬號(hào)的操作記錄：

[root@mq-server ~]# ln -s /bin/bash /bin/rbash[root@mq-server ~]# useradd -s /bin/rbash wangshibo[root@mq-server ~]# passwd wangshibo[root@mq-server ~]# mkdir /home/wangshibo/bin[root@mq-server ~]# chown root. /home/wangshibo/.bash_profile[root@mq-server ~]# chmod 755 /home/wangshibo/.bash_profile[root@mq-server ~]# vim /home/wangshibo/.bash_profile //復(fù)制下面的內(nèi)容覆蓋原內(nèi)容# .bash_profile# Get the aliases and functionsif [ -f ~/.bashrc ]; then . ~/.bashrcfi# User specific environment and startup programsPATH=$HOME/binexport PATH
[root@mq-server ~]# ln -s /bin/cat /home/wangshibo/bin/cat[root@mq-server ~]# ll /home/wangshibo/total 4drwxr-xr-x 2 root root 4096 Nov 25 23:38 bin[root@mq-server ~]# ll /home/wangshibo/bin/total 0lrwxrwxrwx 1 root root 8 Nov 25 23:12 cat -> /bin/cat