Power Brokerセキュリティシェルまたはフルシェルスクリプト

Power Brokerセキュリティシェルまたはフルシェルスクリプト

pbrunコマンドにパラメータとして渡すことができるスクリプトを探しています。

たとえば、

Login: test1
Passwd: xxxxxxx

Welcome to Solaris 10 gcmsys01

$ pbrun sysadmins safeksh

ここで、sysadmins はグループ名で、safeksh は rm、init 6、format などの有害なコマンドを無効にするスクリプトです。同様に、サーバーへのフルシェルアクセスを可能にするfullkshスクリプトが必要です(すべてのルートを実行できます)。コマンドに関する制限事項)。このスクリプトは、いくつかの有害なコマンドによる不要な中断を克服するように設計されています。

どんな提案でも高く評価いたします。

答え1

制限されたシェル「rssh」を取得する必要があります。上記の制限ガイドラインに従うことができ、すべて説明が必要なく、従うのは簡単です。端末オプションを実装します。よりここ制限されたシェルと追加オプションについては、以下を参照してください。これスタックオーバーフローのスレッド

関連情報