Restringir o comando sybase stop_iq a certos usuários do Linux

0

Eu quero restringir o acesso ao utilitário de parada de banco de dados stop_iq para usuários autorizados somente no Linux, por exemplo, para o usuário 'dev' que pertence ao grupo 'grp_dev'. Eu sei que o comando está neste caminho:

/sybaseiq/IQ-15_4/bin64/stop_iq

E também pode ser o mesmo para o comando start:

/sybaseiq/IQ-15_4/bin64/start_iq

    
por MSS 29.07.2015 / 17:58

1 resposta

1

Se o arquivo não tiver flags setuid especiais (por exemplo, ls -l stop_iq mostra apenas uma mistura dos caracteres "rwx-" no primeiro campo), você pode simplesmente, como root, chown dev stop_iq e chmod u=rx,og= stop_iq so apenas user dev pode executar o arquivo. Isso não assume mais ninguém, mas você pode sudo para root.

    
por 29.07.2015 / 21:00

Tags