|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Dmitry Mikhailov 2:464/910.2 20 Jun 2001 11:33:06
To : dennis@mebius-kb.kiev.ua
Subject : Re: [NEWS] разрешить юзверю делать su
--------------------------------------------------------------------------------
20 Июн 01 11:25, you wrote to All:
DM>> Как наиболее правильно сделать сабж?
DM>> У меня мысли 2: первая - через sudo, но получается, что пароль рута
d> Hет, делать su нехорошо. Лучше sudo. И разрешить только те команды, которые
d> ему можно делать. А то если он сможет su, то он сможет все. В том числе и
согласен, sudo хорош - когда юзеру нужно разрешить только определенные команды.
d> Ты лучше объясни, зачем ему su?
наивный и простой пример: например есть сервак, я там админ. туда ходишь по
ssh, заходишь юзверем, потом надо получить рута, как это делается?
если через sudo прописать запуск "su root", то получается чтобы получить рута
достаточно знать мой юзерский пароль, что не есть хорошо. прописать себя в
группу wheel? так все файлы системы имеют owner:root, group:wheel , смущает, что
прописав себя в wheel автоматически повышаю себя в правах(.
Скажите, как это делать правильно? как я понял, правильнее будет прописать
в группу wheel?
Dmitry
... пьем пиво, смотрим в зеркало и говорим: "Hу я кабан" :))) (c) ru.unix.bsd
--- GoldED+/LNX 1.1.4.7
* Origin: [ хочу спать ] (2:464/910.2)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: [NEWS] разрешить юзверю делать su 