Wieso wird mit Etch eigentlich vieles schlechter statt besser!?
Hi Leute,
wieso wird mit etch eigentlich bzgl. der "Feinabstimmung" der Anmeldung
von Usern alles schlechter anstatt besser?
Unter Sarge habe ich verhindert, dass User sich mittels su zum root
machen können, in dem ich in /etc/pam.d/su die Zeile
auth required pam_wheel.so
eingefügt habe. Damit konnten sich nur noch die User der Gruppe wheel
zum root machen. Jetzt habe ich mir gedacht, mache ich das auch unter
Etch so, nur - Pustekuchen, wenn ich das da jetzt aktiviere, kann ich
mich mittels su auch nicht mehr zu einem anderen User machen, wenn ich
nicht Mitglied der Gruppe wheel bin. Was soll dass denn?
# Uncomment this to force users to be a member of group root
# before they can use `su'. You can also add "group=foo"
# to the end of this line if you want to use a group other
# than the default "root" (but this may have side effect of
# denying "root" user, unless she's a member of "foo" or explicitly
# permitted earlier by e.g. "sufficient pam_rootok.so").
# (Replaces the `SU_WHEEL_ONLY' option from login.defs)
auth required pam_wheel.so
Ich muss mich jetzt also entscheiden, entweder allen Usern die
potentielle Möglichkeit zu geben, mittels su root zu werden, oder allen
Usern die Möglichkeit nehmen, mittels su zu einem "normalen" anderen
Useraccount zu wechseln. Oder wie jetzt!?
Weiss da jemand eine Lösung?
ciao, Dirk
--
| Akkuschrauber and AEG GSM stuff |
| The "Ruhrgebiet", best place to live in Germany! |
| Visit my homepage: http://www.nutrimatic.ping.de/ |
Reply to: