在Linux系统中，“who”命令常用于显示当前登录系统的用户信息。然而，在实际使用过程中，我们可能会遇到需要对“who”命令的执行进行权限控制的需求，例如限制普通用户查看所有登录用户的详细信息。本文将详细介绍如何通过配置文件和权限管理来实现对“who”命令的权限控制。
who 命令是Linux系统中常用的用户状态查询工具之一。其基本格式如下：
who [options]
其中，常见的选项包括：
-b：显示上次系统的启动时间。-d：显示最后一次的关机信息。-f 或 --boot：显示系统的启动时间以及系统运行的总时长。-h 或 --help：帮助信息。-r 或 --runlevel：显示当前运行级别。普通用户通常可以执行“who”命令来查看当前登录的所有用户。但在某些情况下，出于安全考虑或管理需求，可能需要限制某些用户的访问权限。
通过sudo工具，管理员可以为特定的用户或者用户组授予执行命令所需的权限。例如：
sudo visudo
在打开的编辑器中添加以下行来限制普通用户对“who”命令的访问：
user1 ALL=(ALL) NOPASSWD: /usr/bin/who
这条配置意味着user1可以不输入密码直接执行who命令，但其他普通用户则无法使用该方法。要完全禁止某个用户执行特定命令，可以在相应条目后添加 NOPASSWD:。
除了通过sudo来管理用户的权限外，我们还可以利用PAM（Pluggable Authentication Modules）模块来实现更细粒度的访问控制。具体来说，可以通过修改/etc/pam.d目录下的配置文件来限制用户执行特定命令。
例如，在/etc/pam.d/login中添加或修改如下内容：
# who command restriction
auth required pam_permit.so user=whouser1
这条配置要求在执行“who”命令时，需要通过pam_permit.so模块的认证。如果指定用户（例如whouser1）满足条件，则可以继续执行；否则被拒绝。
ACL（Access Control Lists）提供了一种灵活的方式来管理文件和目录级别的权限设置。对于需要对特定命令进行细粒度控制的场景，可以考虑将这些指令与适当的安全策略相结合使用。
假设管理员希望让user1能够查看所有登录用户的详细信息（包括终端、登录时间等），但不允许其他用户访问此信息。可以通过以下步骤实现：
编辑/etc/sudoers文件：
user1 ALL=(ALL) NOPASSWD: /usr/bin/who
确保user1拥有执行“who”命令的必要权限。
这样，只有user1可以不受密码限制地运行“who”命令查看登录信息。其他用户若尝试执行，则会收到相应的错误提示。
通过上述方法，我们可以根据实际需要对“who”命令进行权限控制。合理配置用户和组的访问权限有助于提高系统的安全性和管理效率。同时，在实施权限策略时应充分考虑安全性与可用性的平衡，确保在满足业务需求的同时最大程度地保护系统免受潜在威胁。