 |
|
Модераторы: powerfox, ZeeLax |
 
|
|
ограничить su в Debian, ограничить su в Debian 
| apache2 |
|
|||
 Шустрый  Профиль Группа: Участник Сообщений: 146 Регистрация: 6.8.2006 Репутация: нет Всего: нет |
Привет!
Как в Дебиане сделать чтобы su могли использовать только пользователи из группы root? |
|||
|
||||
Дата 10.10.2006, 19:34 (
Загрузка ...
| MAKCim |
|
|||
 Воін дZэна Профиль Группа: Экс. модератор Сообщений: 5644 Регистрация: 10.12.2005 Где: Менск, РБ Репутация: нет Всего: 207 |
Сбросить suid бит, запретить выполнение other юзерам, изменить uid и gid на root (0), установить sgid бит
(естественно все манипуляции проводить над inod-ом su)
-------------------- Ах, у елі, ах, у ёлкі, ах, у елі злыя волкі © |
|||
|
||||
| GrayCardinal |
|
|||
|
Фигасе Профиль Группа: Завсегдатай Сообщений: 3039 Регистрация: 9.11.2003 Репутация: нет Всего: 58 |
MAKCim,
А после этого поользователь залогиниться сможет ?  |
|||
|
||||
| kirjanov |
|
|||
 Опытный Профиль Группа: Участник Сообщений: 326 Регистрация: 22.1.2006 Где: Dark wood of erro r Репутация: 1 Всего: 15 |
apache2,
sudo пользоваться не пробовал? |
|||
|
||||
| MAKCim |
|
||||
|
Воін дZэна Профиль Группа: Экс. модератор Сообщений: 5644 Регистрация: 10.12.2005 Где: Менск, РБ Репутация: нет Всего: 207 |
нет, если он не в root-группе так человеку и нужно
-------------------- Ах, у елі, ах, у ёлкі, ах, у елі злыя волкі © |
||||
|
|||||
| apache2 |
|
|||
|
Шустрый Профиль Группа: Участник Сообщений: 146 Регистрация: 6.8.2006 Репутация: нет Всего: нет |
надо сделать так :
в etc/pam.d/su добавить auth required pam_wheel.so debug use_uid group=wheel и создать группу wheel и в нее занести всех юзеров которым разрешен логин вот тогда все работает! |
|||
|
||||
|
|
| Правила форума "Linux/UNIX: Администрирование" | |
|
|
Этот форум предназначен для решения вопросов по администрации *n?x-систем, в частности по настройке сложных сетей и обслуживанию серверного оборудования.
За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу). В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим. Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Администрирование *NIX систем | Следующая тема » |
[ Время генерации скрипта: 0.0543 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |