Re: Diritti per creare utenti
On Fri, Nov 16, 2001 at 08:40:42PM +0100, Ottavio Campana wrote:
> volevo sapere se è possibile creare un account speciale che possa solo
> creare e rimuovere utenti ma che non possa fare roba tipo "rm -rf /".
Una soluzione potrebbe essere installare "sudo".
Sudo ha un file di configurazione, /etc/sudoers, che dice chi
puo` fare cosa con i diritti di chi altro (es. "foo puo` fare
/usr/sbin/adduser come root").
Permettere loro di usare adduser e` probabilmente un buco di
sicurezza (potrebbero cercare di cambiare ownership a qualche
directory, per esempio), ma e` un modo per cautelarsi.
Volendo ottenere maggiore sicurezza potresti dire a sudo di
lasciar loro eseguire come root solo uno script da te
appositamente scritto che controlli gli argomenti da passare ad
adduser...
HTH,
/dev/null
Reply to: