The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"ограничить su в Debian"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"ограничить su в Debian"  
Сообщение от HAN (ok) on 10-Окт-06, 20:17 
Привет!
Как в Дебиане сделать чтобы su могли использовать только пользователи из группы root?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "ограничить su в Debian"  
Сообщение от Den (??) on 10-Окт-06, 21:02 
>Привет!
>Как в Дебиане сделать чтобы su могли использовать только пользователи из группы
>root?

по дефолту  юзер может стать рутом если он входит в групу wheel, иначе даже зная рутовый пароль рутом не стать

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "ограничить su в Debian"  
Сообщение от HAN (ok) on 10-Окт-06, 21:22 
>>Привет!
>>Как в Дебиане сделать чтобы su могли использовать только пользователи из группы
>>root?
>
>по дефолту  юзер может стать рутом если он входит в групу
>wheel, иначе даже зная рутовый пароль рутом не стать

ну вот во FreeBSD - да, а вот столкнулся с Дебианом - тут юзер в группе users и su пускает его (конечно с паролем, но просто тут в группе дело)


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "ограничить su в Debian"  
Сообщение от Den (??) on 11-Окт-06, 02:18 
>>>Привет!
>>>Как в Дебиане сделать чтобы su могли использовать только пользователи из группы
>>>root?
>>
>>по дефолту  юзер может стать рутом если он входит в групу
>>wheel, иначе даже зная рутовый пароль рутом не стать
>
>ну вот во FreeBSD - да, а вот столкнулся с Дебианом -
>тут юзер в группе users и su пускает его (конечно с
>паролем, но просто тут в группе дело)

У меня gentoo и такого нету, если не добавить себя в групу wheel то под root не залогинится

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "ограничить su в Debian"  
Сообщение от ram_scan on 11-Окт-06, 08:36 
>У меня gentoo и такого нету, если не добавить себя в групу
>wheel то под root не залогинится

man 7 pam ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "ограничить su в Debian"  
Сообщение от newser (??) on 11-Окт-06, 09:01 
>>>Привет!
>>>Как в Дебиане сделать чтобы su могли использовать только пользователи из группы
>>>root?
>>
>>по дефолту  юзер может стать рутом если он входит в групу
>>wheel, иначе даже зная рутовый пароль рутом не стать
>
>ну вот во FreeBSD - да, а вот столкнулся с Дебианом -
>тут юзер в группе users и su пускает его (конечно с
>паролем, но просто тут в группе дело)


Как вариант, можно поиграть с правами на /usr/bin/su, например задать права 0750, назначить группу, в которую и добавлять пользователей, которые будут иметь право использовать su.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "ограничить su в Debian"  
Сообщение от HAN (ok) on 21-Окт-06, 19:55 
надо сделать так :

в  etc/pam.d/su добавить

auth            required        pam_wheel.so  debug use_uid group=wheel

и создать группу wheel и в нее занести всех юзеров которым разрешен логин

вот тогда все работает!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру