Comienzo indicandote que es poco comun ya que usuarios tengan acceso al shell, es una falla de seguridad aun cuando restrinjas el shell, aun cuando sean confiables, aun cuando creas que tu sistema esta protegido.

Existen varias formas de obtener privilegios elevados a partir de un shell normal.. no te sugiero que des acceso al shell, a no ser que confies tanto en un usuario que no tengas que restringirle nada.

Hablando de restricciones, lo que encontre hace un tiempo, cuando me entretenia en dar accesos de shell, es lo que se llaman restricted shells (shells restringidos).

Bash puede actuar como restricted shell si lo llamas con -r (/bin/bash -r) eso lo puedes actualizar en el /etc/passwd para el usuario en si.

Antes habian formas de salirse del restricted shell, de ver la info, pero fue lo mejorcito que encontre, supongo que ahora, despues de unos annos que han pasado, ya sea mas seguro el restricted shell. Posiblemente hayan otros shells restringidos.

Sobre lo del apache... me imagino que puedes cambiar los derechos de o (chmod o= /var/log/httpd -R) esa es una forma. Pero ma mejormejor seria que enjaularas el proceso y no dejaras a nadie entrar a esa jaula.

En [url]www.ernestoperez.com[/url] ensenno como enjaular al DNS, se puede aplicar al apache, si en realidad tienes mucho mucho interes en hacerlo, por ahi puedes guiarte.

Sobre lo de los historicos, lo unico que uso es history (o editar .bash_history en el directorio home del usuario) supongo que hayan otras utilerias pero te repito, es super indeseable darle acceso a shell a usuarios.

Saludos
epe[/url]