Wie kann man verhindern, dass Ubuntu / Debian-Benutzer auf apt-get zugreifen oder aus dem Internet herunterladen usw.?

668
insatienne

Ist es möglich, einen Benutzer in Ubuntu / Debian zu haben, die keinen Zugang haben synaptic, apt-get, dpkgund aus dem Internet etwas herunterladen kann nicht einmal, hat aber sonst root - Rechte?

Originalbeitrag (oben von aimar übersetzt ):

Bonsoir je voulais savoir ist ein mögliches Ziel für Benutzer, die die Wurzeln der Wurzeln und des Peux Rien Télécharger auswählen. En fait je cherche à désactiver synaptic, apt-get, dpkg Merci

2
Ich denke, die Frage ist: "Wie kann ich verhindern, dass Ubuntu / Debian * root * -Nutzer auf apt-get zugreifen oder aus dem Internet herunterladen?" lisa17 vor 13 Jahren 0

2 Antworten auf die Frage

4
Majenko

Das Herunterladen aus dem Internet kann mit den Firewall-Einstellungen von Linux (iptables) blockiert werden.

Wie bei root: Wenn Sie nur als Root Zugriff auf bestimmte Befehle gewähren möchten, können Sie am besten verwenden sudo, um bestimmten Benutzern Zugriff auf bestimmte Befehle zu gewähren.

"Sudo" vereinbart - was er verlangt, ist ein kastrierter "root" -Nutzer, eindeutig nicht das, wozu er bestimmt war. new123456 vor 13 Jahren 0
Wenn Sie der Person nicht vertrauen können, neue Pakete nicht zu installieren, würde ich ernsthaft in Betracht ziehen, ihnen keinen Root-Zugriff zu gewähren. Verwenden Sie sudo, damit sie die Befehle ausführen können, die sie benötigen. (Ich erlaube ihnen nicht, Skripte zu ändern, die mit sudo ausgeführt werden können. Stellen Sie außerdem sicher, dass die zulässigen Befehle keine Shell-Option haben.) BillThor vor 13 Jahren 1
1
lisa17

Ich würde sagen, dass Sie am besten die Binaries entfernen, die Ihr Root-Benutzer nicht verwenden soll (wget, apt-get usw.).

Dies kann jedoch einige Systemfunktionen zerstören, da einige Anwendungen davon ausgehen, dass Sie über ein funktionales Wget, dpkg usw. verfügen. Solange es root ist und auch ohne Internetverbindung, kann er eine CD einlegen und die Binärdateien kopieren ...