Linux:jumpserver过滤命令(5)

我们分配完Linux资产后,如果想让用户无法执行某些命令可以直接写入过滤,当执行带有改字段就会自动拒绝

注意:是字段

当我们禁用了passwd,全部带有passwd的东西都会被禁掉

passwd修改密码的命令和/etc/passwd都会被禁了,因为他们包含了passwd字符


过滤命令可以使用两种方式一种直接写要过滤的东西,另外一种还可以写正则表达式

点击创建

这里写名字和禁用的方式,让后点击提交

让后返回命令过滤里

 创建

这里对我们指定的用户精细的控制,如果你想让对全部生效也是可以的

过滤的动作  三个选项   

当前的拒绝就是当有过滤的东西直接就不让生效

接受的话 和没有写一样,还会让你去执行的

告警就是  谁执行过这个命令  报告给你要指定的人

提交之后就开始生效了,假如在我们编辑这些警用之前,已经有用户登录了,那么要他重新连接一下,才会生效并且一直保持生效

可以看到,我们如果写成路径形式的话,并不会生效,这样就过滤成功了

猜你喜欢

转载自blog.csdn.net/w14768855/article/details/135232239
今日推荐