Как сделать так, чтобы только cron имел доступ к скриптам, которые он запускает?

Question

[mrWan]

Запускаются некоторые скрипты cronom, все работает как нужно. Все бы хорошо, но если бы еще сделать так, что бы только cron мог видеть скрипты, которые ему надо запустить. Как можно это сделать ? Доступ к директории по IP что ли надо делать? Или есть более лучшие варианты?

Answer 1

[Алексей Черемисин]

Обратить его в cgroup, можно сделать через systemd напримерю

Answer 2

[pfg21]

создать спец.пользователя, поставить его владельцем скриптов и наставить на скрипты права 700, или вообще 100.
запускать скриптики от имени этого пользователя.
если нужно администво - нашаманить в sudo.