如何禁止某个linux用户访问某些文件夹及执行某些命令

1.在Grub引导程序中，在下面给出了一系列提示。按“e”键进入系统启动前的Grub配置。

2.然后选择中间那一项：“kernel /vmlinuz-2.4.20-8 ro root=LABEL=/”按“e”键进入编辑。

3.在“LABEL=/”后面输入“空格+single”后回车。空格一定要记得输！

4.然后选择中间那一项：“kernel /vmlinuz-2.4.20-8 ro root=LABEL=/ single”，按“b”键启动单用户模式系统。

5.如果你的系统前面出现“sh-2.05b#”这样的提示符，则成功进入了单用户模式。

6.在“sh-2.05b#”后面输入“passwd root”后回车。出现输入新密码界面。

7.输入新密码并再次确定后，你的root用户的密码就成功更改了。

8.然后输入“reboot”命令，重启系统，下次登陆就可以用新密码来使用root账户了

一般默认情况下,普通用户的可执行命令位于/bin, /usr/bin, /usr/local/bin, 系统管理员可执行命令位于/sbin, /usr/sbin, /usr/local/sbin这几个目录,进去睢睢,一目了然.

---