如何限定EXEC等系统执行函数的执行目录？

Question

例如，我限定可以执行 system 函数，但是只能执行位于 /usr/local/bin 下的程序，应该如何配置？？

Answer 1

getcwd()函数可以得到当前system执行命令所在的目录。

Answer 2

我发现我的表达能力是有点问题
我的意思是
我要限制EXEC()的范围
例如，只能EXEC()位于 /usr/local/bin 目录下的 hello.sh
而在 /usr/local/bin 目录之外的所有程序都被禁止执行。

Answer 3

我找到答案了，发表给大家参考
开启安全模式
然后开启安全模式下允许执行的shell路径即可