請(qǐng)教：如何禁止遠(yuǎn)程用戶su成root?

forestman

請(qǐng)教：如何禁止遠(yuǎn)程用戶su成root?

forestman

頂一下。

laixi

你自己要不要用阿，不用的話修改su的執(zhí)行權(quán)限

chenjn

把su藏起來(lái),急用的時(shí)候還能用一下,呵呵

DanielChai

好像要修改/etc/default/login中的CONSOLE=/dev/console，
把它的注釋去掉就行。

chenjn

原帖由 "DanielChai" 發(fā)表：
好像要修改/etc/default/login中的CONSOLE=/dev/console，
把它的注釋去掉就行。

這樣只有限定root登錄,不能限制其他用戶su root

Anew

我在RH8下做過(guò),不知道Solaris是不是這樣的:
修改 /etc/pam.d/su

把 auth       required     /lib/security/pam_wheel.so use_uid 的注釋去掉. 然后把你要給su 權(quán)限的用戶放入到wheel 組里,這樣就可以了

這是我得 su 文件:

uth       sufficient   /lib/security/pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth       sufficient   /lib/security/pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
auth       required     /lib/security/pam_wheel.so use_uid
auth       required     /lib/security/pam_stack.so service=system-auth
account    required     /lib/security/pam_stack.so service=system-auth
password   required     /lib/security/pam_stack.so service=system-auth
session    required     /lib/security/pam_stack.so service=system-auth
session    optional     /lib/security/pam_xauth.so

llc107

好象不行。

beginner-bj

原帖由 "DanielChai" 發(fā)表：
好像要修改/etc/default/login中的CONSOLE=/dev/console，
把它的注釋去掉就行。

可能是修改/etc/default/su

mmmmn

寫(xiě)個(gè)腳本代替su，判斷是不是本地登陸，如果是再轉(zhuǎn)到真正的su去