VPF::"su" не принимает пароль рута, "su root" принимает

_zorn_

Дата 16.7.2014, 06:36 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Завсегдатай
Сообщений: 1076
Регистрация: 21.8.2007

Репутация: нет
Всего: 12

В дебиане вообще нет этой группы (по крайне мере в кубунте).

Код

zorn@zorn-PC:~$ lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 14.04 LTS
Release:        14.04
Codename:       trusty
zorn@zorn-PC:~$ cat /etc/group | grep wheel
zorn@zorn-PC:~$

http://alv-posix.blogspot.ru/2008/07/freebsd_28.html

Цитата

Из этого можно догадаться о назначении группы wheel: во FreeBSD возможность получения прав администратора командой su по умолчанию имеют только те из обычных юзеров, которые являются ее членами. На самом деле это не какая-то исключительная особенность именно Free - то же самое можно видеть и в некоторых дистрибутивах Linux (например, в Gentoo). А вообще говоря, особый статус членов группы wheel зависит не от ОС или дистрибутива, а устанавливается в файле /etc/login.access. Где и может быть отменен при желании.

Ну и на последок

Код

[root@vm2 ~]# cat /etc/redhat-release 
Scientific Linux release 6.5 (Carbon)
[root@vm2 ~]# useradd thetest
[root@vm2 ~]# su thetest
[thetest@vm2 root]$ su
Пароль: 
[root@vm2 ~]# userdel thetest
userdel: пользователь thetest находится в системе
[root@vm2 ~]#

Это сообщение отредактировал(а) _zorn_ - 16.7.2014, 06:37

BlackRu

Дата 16.7.2014, 08:31 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 431
Регистрация: 14.9.2009

Репутация: 2
Всего: 4

/etc/login.access
Нет такого файла у меня.

Цитата

Политика безопасности должна быть полной, непротиворечивой и рассматривать все возможности доступа субъектов системы к её объектам

http://www.openspin.org/materials/courses/...img-unix-rights

Цитата

Вход пользователя в систему может быть ограничен видом терминала, удалённым адресом (в случае сетевого входа в систему), временем работы. Для задания этих ограничений в некоторых UNIX-системах используется файл /etc/login.access

Отметим в некоторых

--------------------

Удалена администрацией форума

Cheloveck

Дата 16.7.2014, 10:26 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Завсегдатай
Сообщений: 1578
Регистрация: 26.7.2008
Где: Тула

Репутация: 2
Всего: 32

Цитата

Set up the pam_wheel module to restrict the execution of su, editing /etc/pam.d/su and (optionally) adding a wheel group.

https://wiki.debian.org/WHEEL/PAM

--------------------

bilbobagginz

Дата 10.8.2014, 06:16 (ссылка)

(голосов:1)

Загрузка ...

Naughtius Maximus

Профиль
Группа: Экс. модератор
Сообщений: 8813
Регистрация: 2.3.2004
Где: Israel

Репутация: 113
Всего: 317

да, расслабились вы тут со временем.... автор ветки в валхалле, а вы тут распинаетесь smile

--------------------

Я ещё не демон. Я только учусь.

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| *NIX системы: Общие вопросы \| Следующая тема »