Sudo Limitleme

[rohamlin]

Selamlar;

Sudo ile ilgili yapmak istediğim bir şey var.

Örnek veriyorum sistemde sudo yetkisi verdiğim korhan ve volkan diye iki kullanıcı var. Örnek veriyorum, korhan ve volkan sudo yetkisi alsalar bile, mesela /opt/git/korhan dizinine erişemesinler ya da nano ile bu dizinde dosya açmaya kalktıklarında ulaşamasınlar istiyorum.

Kısacası sudo kullanıcılarımın belirttiğim dosya ve dizinlere erişimini engellemek istiyorum. sudoers ile bunu ayarlamam mümkün müdür?

Teşekkür ederim şimdiden kıymetli yanıtlarınız için.

[7hr33l3t73r]

https://askubuntu.com/questions/500679/block-a-command-from-sudo-user
İzinleri degistir ve komut olarak engelle!
İşe yarar sanirim yada gelistirebilirsin mantigi 

[rohamlin]

https://askubuntu.com/questions/500679/block-a-command-from-sudo-user
İzinleri degistir ve komut olarak engelle!
İşe yarar sanirim yada gelistirebilirsin mantigi 

Teşekkür ederim hocam, deneyip, bilgi vereceğim. Takıldığım bir kısım olursa tekrar yardımınıza başvuracağım.

[7hr33l3t73r]

SElinux'a basvuru yapabilirsin.
http://blog.siphos.be/2015/07/restricting-even-root-access-to-a-folder/

[rohamlin]

SElinux'a basvuru yapabilirsin.
http://blog.siphos.be/2015/07/restricting-even-root-access-to-a-folder/

Merhaba;
Yanıtınız için teşekkür ederim. Selinux yerine apparmor ile nasıl yaparım ona bakıyorum.
Apparmor tarafında nasıl yapabilirim konusunda bir örneğiniz var mıdır?

[7hr33l3t73r]

Emin degilim. Sudo ile root yetkisi aldigi surece ise yaramaz pek sanirim. İptal edebilir diye dusunuyorum.
Yetki kisitlamasi en mantikli gibi yada belirtiken dizini sifrelemek, tabi ne kadar isinize yarar emin degilim..!