Menu

目录

限制cron命令的使用权限

说明

cron命令用于创建例行性任务。为避免任意用户通过cron命令安排工作,造成系统易受攻击,需要指定可使用该命令的用户。

实现

  1. 删除/etc/cron.deny文件。

    rm -f /etc/at.deny
    
  2. 将/etc/cron.allow的文件属主改为root:root。

    chown root:root /etc/cron.allow
    
  3. 控制/etc/cron.allow的文件权限,仅root可操作。

    chmod og-rwx /etc/cron.allow