Comando su -

Galera tem como desabilitar o comando su -
quando qualquer usuário se logar via telnet?!
Obrigado.

cara axo que naum tem não

Eu imagino que nao tenha tambem, o que podemos fazer eh.

- desabilitar esse telnet e instalar um ssh para comecar
- existe (cria-se) /etc/suauth

este arquivo coordena quem pode usar o comando su
nao sei c tem man page dele, pelo que me lembro nao, procure algo na google nele mas eh algo mais ou menos assim

ALL : EXCEPT user : root
user : NOPASS : root

tem outras regras tambem <IMG SRC="images/forum/icons/icon_smile.gif"> mas nao lembro direito, da uma procurada, pode ajudar

Meu velho renomeia o comando su.

# mv /bin/su /sbin/rootlogin

substitua o rootlogin pelo nome que achar mais coveniente.

Fui!

naum adianta pois se o cara digitar su blablabla

vai dar command naum encontrado certo então ele entre no /bin e ve o que acontece claro que o cara vai notar a diferença né

muda de serviço de telnet para ssh

Benatto isso é simples é só mudar as permissões para 700 assim só o root terá permissões sobre o arquivo.

<IMG SRC="images/forum/icons/icon24.gif">