Zakaznie su

Sekcia: Aplikácie & Desktop 25.10.2009 | 03:24
shade   Návštevník
Je mozne pre daneho usera zakazat su?
    • Re: Zakaznie su 25.10.2009 | 03:51
      Avatar Samuel BWPOW Kupka Almalinux, OpenWRT  Používateľ
      Samozrejme je to mozne. Ale rovno navrhnem lepsie riesenie, povolit su len pre vybranych pouzivatelov. To sa da dosiahnut napriklad tak, ze vsetkych pouzivatelov, ktori maju mat na to pravo, pridas do skupiny wheel a do /etc/pam.d/su pridas nasledujuci riadok:
      auth       required     pam_wheel.so use_uid
      U mna vyzera cely subor konkretne takto:
      [root@meciar ~]$ cat /etc/pam.d/su
      #%PAM-1.0
      auth       sufficient   pam_rootok.so
      auth       required     pam_wheel.so use_uid
      auth       include      system-auth
      account    include      system-auth
      password   include      system-auth
      session    optional     pam_xauth.so
      session    include      system-auth
      
      Strach dát najevo své pocity a zjednat si u druhých respekt je jedním z problémů civilizovaného člověka, který se naučil zpochybňovat svou vlastní pravdu pro zdání objektivity