Bloquear um comando [duplicado]

Question

Eu não quero que nenhum usuário administrador do meu sistema execute o seguinte comando além do root.

"sudo cp / etc / sudoers"

É possível bloqueá-lo apenas para usuários administradores?

Eu tentei muito, mas não consegui nada?

    

Answer 1

Se você não confia em alguém para ter acesso total ao shell em seu sistema, não conceda a ele acesso ao shell.

Você deseja parar o comando cp e os outros comandos que agem como cp , ou seja, se os administradores usarem o comando scp .

Não estou dizendo que é impossível bloquear este comando, mas um truque em torno do truque irá derrotar seu objetivo.