請(qǐng)教：如何禁止遠(yuǎn)程用戶su成root?

mmmmn

那何必要用ca 的東西？找那個(gè)共享軟件不就成了？

beginner-bj

[quote]原帖由 \"chenjn\"]奇怪,怎么改/dev/default/su沒有用呢?按說應(yīng)該有用的吧[/quote 發(fā)表：


在/etc/default/su（不是/dev/default/su）中有這么一句話
# CONSOLE determines whether attempts to su to root should be logged
# to the named device
#
CONSOLE=/dev/console

現(xiàn)在我才明白它的意思：當(dāng)有人嘗試用su時(shí)，給/dev/console發(fā)一條信息。

不過，我發(fā)現(xiàn)無論是否屏蔽CONSOLE=/dev/console，都會(huì)有這樣的信息。

deeperpurple

原帖由 \"kinux\" 發(fā)表：


你不給root password , change the group for that user... 不就行了嗎？？？

這個(gè)方法是可以，俺也試過。但不知道這樣是否有安全上的問題呢？？？

janks

很簡(jiǎn)單，你把su mv到你自己建的備份目錄中就可以了。

sollinux

原帖由 \"beginner-bj\" 發(fā)表：


在/etc/default/su（不是/dev/default/su）中有這么一句話
# CONSOLE determines whether attempts to su to root should be logged
# to the named device
#
CONSOLE=/dev/console

現(xiàn)在我才明白它的意思?.........

所有試圖進(jìn)行su都將在console反映出來，并且/var/adm/sulog只紀(jì)錄不成功的su嘗試。注釋掉的話，/var/adm/sulog將記錄所有嘗試，無論是否成功。

beginner-bj

原帖由 \"sollinux\" 發(fā)表：


所有試圖進(jìn)行su都將在console反映出來，并且/var/adm/sulog只紀(jì)錄不成功的su嘗試。注釋掉的話，/var/adm/sulog將記錄所有嘗試，無論是否成功。

厲害�。≈x謝��！看來我的英語(yǔ)水平有待提高。：）


還有一個(gè)問題：/var/adm/sulog不知道如何查看？

bash-2.03$ cat /var/adm/sulog
cat: cannot open /var/adm/sulog

花劫容

這個(gè)問題很簡(jiǎn)單啦，創(chuàng)建wheel組，把你希望能su成root的用戶加進(jìn)這個(gè)組就可以了。

itisok96

原帖由 \"beginner-bj\" 發(fā)表：


在/etc/default/su（不是/dev/default/su）中有這么一句話
# CONSOLE determines whether attempts to su to root should be logged
# to the named device
#
CONSOLE=/dev/console

現(xiàn)在我才明白它的意思?.........

   

變量CONSILE決定了所有的su到root的用戶應(yīng)該登錄到制定的設(shè)備。
使用該變量可以禁止遠(yuǎn)程su到root