我有一个相当独特的情况，我需要提出一个解决scheme。 我们拥有远程团队需要拥有对我们服务器的root权限才能执行特定作业的服务器。 我们仍然需要允许他们访问root权限，但是不能使用iptables，visudo和passwd。
我们将强制他们不能再以root身份login，并使用除了上述function之外的所有rootfunction的用户帐户login。
有人可以向我描述我需要做什么来适应这个？
谢谢。
那不是sudo的工作吗？ 或者你可以看看监狱或限制/有限的壳如果sudo不是你可以使用的。
你想要使用sudo并学习如何编辑/ etc / sudoers文件，也就是说，如果用户试图绕过这些控制，有许多方法可以绕过这些控制。
在这里讨论一下这个话题： 编辑sudoers文件来限制用户的命令
在这里： http : //linsec.ca/Using_Sudo_to_Limit_Access