[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Permissions für Console-User anpassen?



Hallo

On Tue, Oct 02, 2001 at 01:30:59PM +0200, Andreas Metzler wrote:
[Gruppenzugehörigkeit in Abhängikeit lokal/remote eingeloggt]
> RedHat loest das mit einem eigenen pam-modul, iirc pam_console, das
> laesst sich sicher auch auf Debian compilieren, es hat aber zwei

Bei Debian gibt es pam_group. Das Modul macht auch sowas.

> -Es ist (laut hoerensagen) eine sicherheitstechnische Katastrophe, auf
>  debian-devel findet sich irgendwo eine Diskussion kompetenter Leute
>  dazu (google).

Oder einfach einen Blick in die Konfigurationsdatei werfen
(/etc/security/group.conf). Eventuell hilft es ja, wenn man sämtliche
Partitionen auf denen die Nutzer Schreibrechte haben mit der Option
noexec mountet. Aber so ein System ist dann ja nicht mehr benutzbar :-)


Daniel

Attachment: pgpTLdEz5ksKs.pgp
Description: PGP signature


Reply to: