Re: [slightly OT] root einschränken
Hi,
Thomas H wrote:
> Hallo zusammen,
>
> ich muss leider in Zukunft meinen Server teilen :-(
>
> Der Zweite root ist leider sehr unerfahren, weswegen ich ihn etwas einschränken möchte.
> Das Problem ist, dass er das root-PW kennt und an sich nichts administrieren soll
> sondern nur das System am Laufen halten soll....
>
> Hierfür würde ich ihn gern insoweit einschränken, dass er zB nicht
> nach /etc schauen und schreiben darf.
Das wird schwer, da die meisten Files in z.B. /etc world readable sind.
> Gibt es eine Software, die entsprechendes leistet? zB Erstnach PW-Eingabe
> Zugriff auf /etc erlaubt oder so in der Art - es geht darum, dass er nicht
> unter /etc lesen und schreiben können soll, obwohl er zZ root ist.
> Wie kann man Zugriffe auf Verzeichnisse für root sperren bzw nicht mal schreibbar machen....
Den Zugriff für root sperren geht wohl net,
sonst wäre es ja kein root ;-)
> Wie könnte sowas gehen?
Nimm dem Co-Admin die root Rechte wieder weg und konfiguriere sudo
so, dass er als normaler User mit sudo alle Kommandos ausführen kann,
welche er für seine Arbeit benötigt.
hth
Reinhold
Reply to: