SUDO + Bloquear Alguns Acessos

wasley
(usa CentOS)

Enviado em 22/12/2015 - 17:32h

Boa Tarde,

Conseguindo bloquear vai sudo que um determinado usuário não consiga manipular alguns arquivos?

O usuário "XYZ" terá acesso a todas as pastas e arquivos do servidor podendo inclusive fazer alterações e exclusões, porem arquivos no qual definirmos ele não poderá altera-los nem excluir.

Minha ideia é bloquear para o usuário os arquivos sudo e os logs como no caso o audit.

Desde já agradeço.

anewvision
(usa Debian)

Enviado em 24/12/2015 - 12:45h

Weslley sua pergunta está muito confusa. Explica melhor.
http://informatica.anewvision.com.br/

wasley
(usa CentOS)

Enviado em 28/12/2015 - 08:55h

Bom dia,
Me desculpe se não fui claro.

Resumindo, o que preciso é que em alguns arquivos somente o usuário root tenho permissão para altera-los, o usuário que adquirir privilegio com sudo não poderão alterar determinados arquivos.

Davidand
(usa Debian)

Enviado em 28/12/2015 - 09:15h

Utilize o sticky bit.

segue link para estudo : https://www.vivaolinux.com.br/artigo/Linux-Permissoes-de-acesso-especiais