Ограничить пользователя при помощи SUDO

[Sudoers]

Нужно ограничить пользователя в правах на сервере Debian 5.0
Установил пакет sudo, создал пользователя test, добавил в /etc/sudoers:

test ALL = /sbin/ifconfig
Defaults        env_reset

Не могу понять, почему переменные окружения доступны пользователю -> он может запускать mc, ...
Разве за очистку переменных не отвечает строка Defaults        env_reset ?

[Sudoers]

Ни у кого нет мыслей?

[Johny Blackbird]

может через chmod сделать?

[Sudoers]

Это нужно права выставлять на все каталоги? Тут легко задеть работу других пользователей/служб.... выставив неверные разрешения.

[Johny Blackbird]

Я могу предложить только верно выставить права. Перебирать все каталоги не обязательно, можно выбрать директорию и применить их рекурсивно. Можно ещё гуишно сделать:

Код: [Выделить]

sudo nautilus и зайти в свойства директории.

[Sudoers]

Файлов, подпапок...много и права у всех разные, выставив права рекурсивно могут возникнуть проблемы с запуском, работой каких-то програм.