linux限制用户环境变量