linux下禁止root用户下所有文件可读可写可执行的命令,或者是禁止执行的...

那么root用户对此文件有读和写的权限，但是没有执行权限，能双击执行的就为可执行的，linux中，x则代表可执行，一般为脚本文件，或者是二进制文件（比如说ls命令）。

创新互联专注于泾川网站建设服务及定制，我们拥有丰富的企业做网站经验。 热诚为您提供泾川营销型网站建设，泾川网站制作、泾川网页设计、泾川网站官网定制、微信小程序服务，打造泾川网络公司原创品牌,更为您提供泾川网站排名全网营销落地服务。

第一，root ：r是可读，w是可写，X是可执行，合起来rwx意思就是可读可写可执行。第二，中间的字母代表文件所有者所在的组权限，即r-x 是可读可执行不可写。

首先在打开的linux系统页面中，用root去登录系统，adduser test 增加一个普通用户，如下图所示。创建用户test要给test设置密码，passwd test，密码根据自己情况来设置。

root# chmod o-x chmod //阻止用户修改自己文件的权限 root# chmod o-rwx，u+rwx 文件名 //自己可读写运，别人不行。

如何禁止某个linux用户访问某些文件夹及执行某些命令

以普通用户admin登录linux，利用su -切换到root用户，将自动挂载在/media/下的Qt文件夹拷贝到/home/admin/Projects下。切换到文件夹所在的目录，使用chown命令，即可修改权限。

只要用户能登录到系统的shell，就可以执行shell集成的若干命令，如export， set等，另外他还可以通过在环境变量PATH中添加/bin目录，获得/bin下的所有执行文件的执行权（系统已放开给所有用户执行）。

限制控制台访问在Linux操作系统中所有的命令在系统中都是以文件的形式体现出来的。如果需要限制或者禁用控制台下的访问，只需要把某些文件的连接注释掉即可。

首先我们打开linux系统，建立一个目录，文件夹创建命令mkdir ceshi。然后我们输入图示代码查看一下这个文件夹的权限。现在这个ceshi的文件的用户组linuxadmin，我们输入图示代码修改用户组的权限。

其他用户也有读和可执行权限。确定了一个文件的访问权限后，用户可以利用Linux系统提供的chmod命令来重新设定不同的访问权限。也可以利用chown命令来更改某个文件或目录的所有者。

Linux服务管理(如何关闭或禁用不需要的服务

1、你可以在下一次机器启动时关闭开机启动设置，这样就能安全地关闭或禁用这些进程。 Telnet 你需要通过互联网或者局域网进行适合文本形式的通讯吗？如果不是的话，在机器启动时关闭这个进程吧。

2、利用ntsysv命令进行设置。终端命令下输入ntsysv 回车。利用命令行chkconfig命令进行设置，Chkconfig--list：将目前的各项服务状态栏显示出来--level：设置某个服务在该LEVEL下启动或者关闭。

3、如果在终端不适应情况下还可以进行桌面操作，进入系统应用中的服务菜单，就可以对相关服务进行管理和控制。

4、ps aux 或netstat -tlunp ps是进程查看命令 netstat是端口查看命令 在Linux系统中，服务一定是有进程的，所以使用ps命令可以查看服务运行情况。另外，Linux服务多数是网络服务，所以通过netstat命令也可以查看服务运行状态。

5、比如，如果我们要在Linux系统中查看Mysql的默认端口3306是否已经被计算机启动了，那么就可以使用命令“netstat -ntlp”进行查询。

Linux怎么禁止服务开机启动?

1、Windows的net start/stop命令可以启动停止服务。

2、利用ntsysv命令进行设置。终端命令下输入ntsysv 回车。利用命令行chkconfig命令进行设置，Chkconfig--list：将目前的各项服务状态栏显示出来--level：设置某个服务在该LEVEL下启动或者关闭。

3、重新启动指定的系统服务，即先停止（stop），然后再启动（start）。格式：chkconfig --list 查看系统服务列表，以及每个服务的运行级别。格式：chkconfig on 设置指定服务开机时自动启动。

4、跳过开机向导继续访问linux系统rc.local错误，Linux开机启动文件rc.local无法执行的解决方法众所周知，rc.local是Linux系统中的一个重要的开机启动文件，每次开机都要执行这个文件。

怎样在linux中禁用ping命令

方法：按住CTRL键不放。同时按下C键，这样PING命令就停止了。Ping是Windows、Unix和Linux系统下的一个命令。ping也属于一个通信协议，是TCP/IP协议的一部分。

禁止ping的方法：用根用户登录系统，然后输入命令“echo 1 /proc/sys/net/ipv4/icmp_echo_ignore_all”编辑配置文件。

Ping命令发送的是ICMP数据包，因此要使Linux对ping命令不反应，即让系统忽略掉ICMP包即可。

/proc/sys/net/ipv4/icmp_echo_ignore_all 想要一开机就禁止ping响应，将上面的语句添加到/etc/rc.d/rc.local即可。

linux系统中怎么禁用端口?

1、关闭端口号：iptables -AINPUT -ptcp --drop 端口号-jDROP，iptables -AOUTPUT -ptcp --dport 端口号-jDROP。打开端口号：iptables -AINPUT -ptcp --dport 端口号-jACCEPT。

2、打开Windows防火墙 完成设置 选择高级设置 在输入端口号后，我们需要选择关闭方式。这里有三种关闭方式可以选择，包括“允许连接”，“拒绝连接”和“仅限特定IP地址”。我们需要选择“拒绝连接”来关闭端口。

3、首先需要在Linux终端输入指令：iptables -I INPUT -p tcp --dport 443 -j ACCEPT。回车之后继续输入指令，输入保存防火墙配置指令：service iptables save。确认之后，返回防火墙配置保存成功的提示信息。

4、首先检查你的inetd.conf文件。inetd在某些端口上守侯，准备为你提供必要的服务。如果某人开发出一个特殊的inetd守护程序，这里 就存在一个安全隐患。

5、端口一般对应于相应的网络服务程序，要禁用端口，可以先查看端口所对应的服务。然后将服务关闭。

名称栏目：linux禁止的命令 linux禁用su
文章来源：http://kswjz.com/article/dioicic.html