Đặt giới hạn lệnh linux cho mỗi người dùng

Tôi cần thực hiện cài đặt bảo mật trên máy chủ ngay bây giờ. Đang tiến hành cài đặt quyền hạn chế truy cập máy chủ Linux và máy chủ DB cho từng người dùng.

Vì mục đích này, một giải pháp riêng biệt đã được giới thiệu và giải pháp này có thể đặt dòng lệnh của người dùng, Đăng nhập/tắt, ghi nhật ký Truy vấn DB và cài đặt giới hạn cho từng máy chủ.

Tôi đã kiểm tra các máy chủ cần thiết cho công việc của người dùng và đặt cài đặt kiểm soát truy cập SSH và DB cho từng người dùng.

Trong trường hợp của DB, một bảng được thiết lập để mỗi người dùng được xem và trong trường hợp các cột có thông tin cá nhân, việc tạo mặt nạ được thực hiện.

Vấn đề là máy chủ. Trong trường hợp nhân viên cơ sở hạ tầng, không có vấn đề gì vì tất cả các lệnh cho tất cả các máy chủ đều được phép. Đối với các nhà phát triển khác, người ta đánh giá rằng nên hạn chế các lệnh không cần thiết.

Ví dụ, nó được xác định rằng không cần giao tiếp SSH từ máy chủ này sang máy chủ khác và nó cố gắng chặn lệnh ssh.

Khi cố gắng chặn các lệnh không cần thiết cho các nhà phát triển như thế này, tôi tự hỏi liệu có tài liệu hướng dẫn nào như điểm chuẩn CIS không.