¿Hay alguna manera en que pueda impedir que los usuarios creen nuevas instancias de shell a través del archivo sudoers? También deshabilitarlos para establecer cualquier variable de entorno?
Me gustaría escribir una línea en el archivo sudoers algo como:
someuser ALL=(ALL) NOPASSWD: ALL, NOTSETENVVARS: ALL, NONEWSHELLINSTANCES: ALL
dónde: NOTSETENVVARS significa la instrucción para no establecer nuevos env vars NONEWSHELLINSTANCES significa que no hay nuevas instancias de shell
Gracias por adelantado