如何限制其他用户访问程序？

Question

我正在设置一个新的用户帐户，我想只允许该帐户访问某些程序。我该怎么做呢？

Answer 1

以下是一种以 Firefox 为例的快速方法：

1. 创建一个组 webusers
2. 将 firefox 二进制文件的权限更改为 750 (root:rwx, webusers:rx) 并将所有权更改为 root:webusers
3. 将所有应该被允许使用 firefox 的用户添加到组中 webusers

当然，您可以为所有单个程序创建组。这是执行此操作的命令。

sudo addgroup webusers
sudo chmod 750 /usr/bin/firefox
sudo chown root:webusers /usr/bin/firefox
sudo adduser alice webusers
sudo adduser bob webusers