[초보서]님이 남기신 글:

>-----------------------------------------
>답변자가 기본적으로 참고할 내용입니다.
>- 배포판(옵션)    :  cent os 5.5
>- 커널버전(옵션)  : 
>- 데몬버전(예:apache 1.3.27) : 
>- 데몬설치유형(RPM/컴파일/기타)
 : 
>-----------------------------------------
>안녕하세요 산이님 항상 빠른답변해주셔서 감사합니다.
>
>최근에 산이님이 알려주신 방법대로 유저들 명령어 제한을
>
>/bin 폴더와 /proc 폴더 퍼미션을 수정하여 제한을 하였는데요..
>
>ps 명령어를 사용하게 해주기 위해 /proc 폴더를 유저도 읽기 쓰기, 실행
가능하도록
>바꿔줬더니.. 
>
>ps -aux 명령어가 유저들도 사용가능하더라구요..
 그래서 root가 실행한 데몬
>프로그램도 모두 볼 수 있는데 ps x 이외 혹은 자신이 실행한 데몬 pid
등만을
>볼 수 있도록 수정할 수 없을까요..?
>
>
>또 하나는 유저들이 ssh에 동시에 여러개 혹은 1이라는 ip에서 접속하고 다른
곳에서
>2ip로도 접속하는 멀티 접속이 가능한데 유저들만 멀티접속이 가능하지
않도록
>할 수 있는 방법이 있을까요?
>
>그리고
>16:29:33 up 72 days, 21:42,  3 users,  load average: 0.00, 0.03, 0.00
>USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
>sjt30811  pts/2    112.162.64.24   15:05    1:23m  0.02s  0.02s -bash
>sjt30811  pts/3    115.93.3.6      15:32   33:34   0.03s  0.03s -bash
>root     pts/5    118.33.33.22    16:18    0.00s  0.10s  0.00s w
>
>처럼 동시접속해서 sjt30811이란 유저를 접속을 끊고 싶을 때
>가령 kick명령어가 없을까요? 접속을 제한하는 것이아니라 접속한 것을
임시적으로
>추방할 수 있는 명령어가 있는지 궁굼합니다. 

========================================

1. 이건 굳지 막을 필요는 없을 듯 합니다.

편법으로 ps 라는 쉘프로그램을 짜서 서로 구별할 수 있는데
환경변수 $LOGNAME 또는 `whoami` 로 로그인 ID를 알아내고

/sbin/ps $* | grep $LOGNAME

이런식으로 원래 ps 명령어를 /sbin 으로 옮기고 /sbin, /usr/sbin 이 아닌곳에
쉘스크립트를 만들어주면 됩니다.

그 외에 ps 소스를 구해서 아예 path 하는 방법도 있구요.


2. ps aux --forest 로 확인해서 로그인쉘 프로세스와 그 하위 프로세스를 모두 kill
해주면 됩니다.

그외에 /etc/profile 에

export TMOUT=180

이렇게 해주면 ssh 접속후 아무런 명령어를 치지 않을 경우(timeout) 180초후에 자동
세션이 끊어집니다.