Как юзеру запретить некоторые комманды?

rbash

тоесть юзер должен залогинится, у него через profiles идет менюшка на select, но ему надо запретить прерывать это дело Ctrl+z/x/c . Как?

В качестве шелла в /etc/passwd указать нужный скрипт. По завершении его сессия закончится.

и top и ls работают, остальное даже проверять не стал

какое завершение? юзер не должен иметь возможность прервать скритп, завершить сесию и exit logout в том же скрипте может.

надо либо закрыть возможность прерывать скрипт или заблокировать клаву/консоль после выполнения. Но как?

Ещё раз, по буквам:

В /etc/passwd

вместо /bin/bash указываем свой скрипт

Пользователь логинится

Скрипт выполняется

Пользователь завершает аварийно скрипт по ctrl-что-угодно-тра-ля-ля

При этом завершается его сеанс работы и он вместо того что бы получить шелл имеет возможность авторизоваться заново.

И не надо так нервничать.

эта идея кажется очень странной, т.к. происходит loguot сразу после входа.

указал вместо /bin/bash, скрип echo sdfgdsfg; sleep 5, но вылитает сразу после логина.

ОчИпЯтКу нашел, спасибо все работает!

Создаём файл например /usr/local/bin/myscript

Помещаем внутрь примерно следующее:

while : ; do read i <&1 ; echo $i ; done

Проверяем как он работает.

Указываем его подопытному пользователю в качестве шелла.

Проверяем.

PS: да, очевидно в скрипте будет что то другое, но что именно должно выполняться у пользователя как бы здесь пока никто не знает.

А какой смысл в запрете конкретных команд? Если у пользователя есть возможность закачать что-либо на вашу систему (свой собственный бинарник) и выполнить, то запрет стандартных программ ни коим образом не спасёт от потенциально опасных действий.
top и любые аналогичные утилиты обламываются через ограничение доступа к /proc.

http://lurkmore.ru/%D0%A0%D0%B0%D1%81%D1%81%D1%82%D1%80%D0%B5%D0%BB%D1%8C%D0%...

делайте скидку на не русских

задание было добиться сабжа, посмотрите как мы его добились и как теперь это поломать?

и не стремно подобные ссылки раковать?

Как вариант, при помощи POSIX ACL или обычной системы прав раскидать права на выполнение и чтение этих бинарников.
Права нужно выставлять заново при переустановке пакетов, к которым относятся данные бинарники.
Не имеет смысла если юзер может скачать/собрать и выполнить какой-нибудь бинарник из интернетов.

не забудь запретить на выполнение компиляцию и монтируй home и tmp с noexec

Запомните, что есть «компания друзей», но : «Развернута компания травли» — сплошь и рядом.

Как-то «но» не в тему, они хотели написать «Развернута кампания травли»?