請教：如何禁止遠程用戶su成root?

kinux

[quote]原帖由 "forestman"]請教：如何禁止遠程用戶su成root?[/quote 發(fā)表：


你不給root password , change the group for that user... 不就行了嗎？？？

chenjn

奇怪,怎么改/dev/default/su沒有用呢?按說應(yīng)該有用的吧

unixplus

把你的su設(shè)置粘貼位

wansion

用CA的eTrust Access Control，很好的，可以把用戶的ID（無論是不是ROOT）作為一種資源來給用戶授權(quán)，得到授權(quán)的用戶可以SU到另一用戶，如ROOT，且不用輸入ROOT的口令，這樣可以對ROOT的口令也進行了保護。

mmmmn

那何必要用ca 的東西？找那個共享軟件不就成了？

beginner-bj

[quote]原帖由 "chenjn"]奇怪,怎么改/dev/default/su沒有用呢?按說應(yīng)該有用的吧[/quote 發(fā)表：


在/etc/default/su（不是/dev/default/su）中有這么一句話
# CONSOLE determines whether attempts to su to root should be logged
# to the named device
#
CONSOLE=/dev/console

現(xiàn)在我才明白它的意思：當有人嘗試用su時，給/dev/console發(fā)一條信息。

不過，我發(fā)現(xiàn)無論是否屏蔽CONSOLE=/dev/console，都會有這樣的信息。

deeperpurple

原帖由 "kinux" 發(fā)表：


你不給root password , change the group for that user... 不就行了嗎？？？

這個方法是可以，俺也試過。但不知道這樣是否有安全上的問題呢？？？

janks

很簡單，你把su mv到你自己建的備份目錄中就可以了。

sollinux

原帖由 "beginner-bj" 發(fā)表：


在/etc/default/su（不是/dev/default/su）中有這么一句話
# CONSOLE determines whether attempts to su to root should be logged
# to the named device
#
CONSOLE=/dev/console

現(xiàn)在我才明白它的意思?.........

所有試圖進行su都將在console反映出來，并且/var/adm/sulog只紀錄不成功的su嘗試。注釋掉的話，/var/adm/sulog將記錄所有嘗試，無論是否成功。