[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Wie schlimm ist es täglich als root zu arbeiten?



Udo Mueller <info@cs-ol.de> wrote:

> Hallo Gerhard,
>
> begin  * Gerhard Gaußling schrieb [26-02-05 16:08]:
>> Am Samstag 26 Februar 2005 11:57 schrieb Heino Tiedemann:
>> > Welcher Aufstand denn? Ein 'su -' oder ein 'su root -c "vi /etc..."'
>> > sind doch kein Aufstand.
>> 
>> das kann man ja sogar noch mit einem alias in der .bashrc als
>>  alias admvi='su root -c vi'
>> anlegen. Gut das passwort muß man immer noch tippen, wenn man es nicht 
>> als Klartext im Homeverzeichnis hinterlegen will ;-).
>
> vi /etc/pam.d/su
>
> auth       required   pam_wheel.so group=wheel
> auth       sufficient pam_wheel.so trust
> :wq
>
> addgroup wheel
> adduser $USER wheel
>
> Dann geht es auch ohne Passwort und nur Member der Gruppe wheel
> dürfen Superuser werden.

BSD abgucker! ;-)

Ohne Passwort finde ich aber kritisch. Das man das Root-Passwort
eingeben muss ist - zumindest für mich - immer noch so ein Signal im
Sinne "Achtung, wir werden jetzt Root, und machen was
schwerwiegendes". 

Heino



Reply to: