Versão Imprimível
Ola a todos, graças a ajuda de voces, ja estou conseguindo rodar e me conectar ao meu servidor ssh :). Porém ficou uma duvida que ainda não consegui resolver.
Apos eu me conectar com o usuário "teste" no ssh, eu gostaria de impedir que ele se torne root através do comando "su". Como eu posso fazer isso no Slackware 11 ?
[]s...Renato
Cara achei esse codigo na net acho que resolve seu problema:
Citação:
>Estou tentando impedir um determinado usuário de realizar o su para o root
>Configurei o arquivo /etc/suauth, mas não está funcionando. Coloquei:
>root:usuario: DENY
>Tem algum outro arquivo q é necessário configurar?
>Tentei com o Debian Sarge 3.1 e Conectiva 10.
>
>
Olá,
Se criar um grupo (administradores, por exemplo), der permissão apenas
ao grupo para executar o su (/bin/su), resolve então:
# groupadd administradores
# chgrp administradores /bin/su
#chmod 4710 /bin/su
# usermod -G `id -G usuario|sed s/' '/,/g`,administradores usuario
qual distribuição vc ta usando ??
se for alguma que utilize PAM (redhat, fedora, centos, suse...)
basta editar o arquivo:
/etc/pam.d/su
vai ter uma linha assim:
#auth required /lib/security/$ISA/pam_wheel.so use_uid
tire o # para que ela fique:
auth required /lib/security/$ISA/pam_wheel.so use_uid
salve ... e edite no /etc/group
procure a linha
wheel:x:10:root
para deiar um usuario acessar o comando su. . basta fazer assim
wheel:x:10:root,alexandre
e salvar..
Estou usando Slackware 11, o qual não tem o PAM.