Basta non dare loro la passwor ddi root...volvevo sapere se era possibile limitare il comando " su " solo ad alcuni utenti del sistema
il metodo standard per fare quel che chiedi e' usare il gruppo wheel; vedi /etc/security/access.conf e il modulo pam pam_wheelUnicondor ha scritto:Salve volvevo sapere se era possibile limitare il comando " su " solo ad alcuni utenti del sistema e non a tutti,ho provato avedere un po su intenet ma non ho trovato nulla..avevo pensato visto che non esste un file di configurazione se settanto magari gli utenti che possono avere accesso a questo comando in un gruppo e gli altri no, e come settare eventualmente il gruppo agli utente ed al comando "su" vi ringrazio
lo scopo e' impedire ad un sottoinsieme degli utenti di sistema di poter diventare root, non dargli la password e' scontato, ma devi considerare che in qualche modo potrebbero scoprirla, l'uso del gruppo wheel e' nato apposta proprio per introdurre ulteriore sicurezza in tal senso; impostare sshd con PermitRootLogin no e restringere la possibilita' di usare su tramite il gruppo wheel e' il minimo della sicurezza riguardo la gestione degli accessi.samiel ha scritto:Basta non dare loro la passwor ddi root...volvevo sapere se era possibile limitare il comando " su " solo ad alcuni utenti del sistema
M.
che secondo me non funziona perchè se un utente esperto ci si mette insaccoccia root lo stesso.masalapianta ha scritto:lo scopo e' impedire ad un sottoinsieme degli utenti di sistema di poter diventare root, non dargli la password e' scontato, ma devi considerare che in qualche modo potrebbero scoprirla, l'uso del gruppo wheel e' nato apposta proprio per introdurre ulteriore sicurezza in tal senso; impostare sshd con PermitRootLogin no e restringere la possibilita' di usare su tramite il gruppo wheel e' il minimo della sicurezza riguardo la gestione degli accessi.samiel ha scritto:Basta non dare loro la passwor ddi root...volvevo sapere se era possibile limitare il comando " su " solo ad alcuni utenti del sistema
M.
partendo dal fattoche il sistema sicuro al 100% non esiste sono daccordo...linus.bash ha scritto: che secondo me non funziona perchè se un utente esperto ci si mette insaccoccia root lo stesso.
la mia è solo un'opinione essendo inesperto sbaglio di sicuro.
quale parte di "e' il minimo della sicurezza riguardo la gestione degli accessi" non hai capito?linus.bash ha scritto: che secondo me non funziona perchè se un utente esperto ci si mette insaccoccia root lo stesso.
masalapianta ti fraintendono sempre tuttimasalapianta ha scritto:quale parte di "e' il minimo della sicurezza riguardo la gestione degli accessi" non hai capito?linus.bash ha scritto: che secondo me non funziona perchè se un utente esperto ci si mette insaccoccia root lo stesso.
Quoto Krisis.krisis ha scritto:masalapianta ti fraintendono sempre tuttimasalapianta ha scritto:quale parte di "e' il minimo della sicurezza riguardo la gestione degli accessi" non hai capito?linus.bash ha scritto: che secondo me non funziona perchè se un utente esperto ci si mette insaccoccia root lo stesso.
per togliere il suid dovrebbe essere :Unicondor ha scritto:il poche parole ho creato un gruppo ed ho asseganto a solo a due utenti tale gruppo..ora volgio che su sia eseguibile solo da questo determinato gruppo ma non so come usare chmod, ho letto il man ma non riesco a capaire come settarlo mica potrebbe servirmi chgrp?
vi ringrazio
Codice: Seleziona tutto
chmod -s /bin/su
Codice: Seleziona tutto
chown root.wheel /bin/su
Codice: Seleziona tutto
chmod a-x /bin/su
Codice: Seleziona tutto
chmod 710 /bin/suCammelli?touchstyle ha scritto:Quoto Krisis.krisis ha scritto:masalapianta ti fraintendono sempre tuttimasalapianta ha scritto: quale parte di "e' il minimo della sicurezza riguardo la gestione degli accessi" non hai capito?
Masalapianta mi sembra un tale che girava tempo fa su LinuxDesktop, e che amava talmente tanto i cammelli da farne una religione...
Saluti,
Touch.
aridaje, devi usare il gruppo wheel e relativi /etc/login.defs, /etc/security/access.conf, /etc/pam.d/suUnicondor ha scritto:il poche parole ho creato un gruppo ed ho asseganto a solo a due utenti tale gruppo..ora volgio che su sia eseguibile solo da questo determinato gruppo ma non so come usare chmod, ho letto il man ma non riesco a capaire come settarlo mica potrebbe servirmi chgrp?
vi ringrazio