Re: impedir un <su - root> a un usuario
On Thu, 22 Jan 2009, Rodrigo Gallardo wrote:
> On Thu, Jan 22, 2009 at 06:14:28PM +0100, Mariano Cediel wrote:
> > > Sólo por curiosidad, ¿no te vale con que no conozca la contraseña de root?
> > >
> > Las contraseñas al final se acaban sabiendo (en un grupo heterogéneo y
> > grande), en el que importa MUY poco la seguridad.
> > (a mi entender)
>
> /etc/sudoers no tiene nada que ver son su, sino con sudo, por lo que nada
> que cambies en ese archivo afecta a su.
>
Exactamente por eso no funciona. En cambio, si probas hacer:
$ sudo su root
te va a decir que no tenes permiso para hacer eso.
Lo que tambien se puede hacer, ademas de poner la clave bajo 7 llaves,
es como decia Carmen de cambiar el grupo e ir agregando usuarios que quieras que
puedan ejecutar 'su' al grupo en cuestion.
Saludos
--
JID: lavaramano@jabber.org | http://lusers.com.ar/
work: mauro@gcoop.com.ar | http://gcoop.com.ar/
2B82 A38D 1BA5 847A A74D 6C34 6AB7 9ED6 C8FD F9C1
Reply to: