创建只读用户并授予SSH访问权限

Question

我需要创建只读用户，并将其提供给具有该用户名的SSH：

1. groupadd -g 5000 rouser
2. useradd -u 5000 -g 5000 -md /home/rouser -c "StrongView Linux User" -s /bin/bash rouser
3. passwd rouser

够了吗？我需要添加更多信息或编辑visudo文件吗？

我还注意到，如果我有sudo访问权限，我可以登录他们的帐户。

Answer 1

默认情况下，用户只能写入他们的主目录(他们拥有的)、任何有777访问权限的位置(/run/shm、/tmp和其他几个地方)，以及他们拥有用户所有权的任何其他位置。只要用户不在sudo组中，用户就不能修改系统目录(他们可以访问o八位组具有r权限的系统目录和文件)。

我建议您不要创建一个单独的组，您只需创建用户并将它们放入users组(我认为这是默认的)。

此外，您可以登录到他们的帐户的原因是因为您有sudo访问权限。