En kende hvor hen til forhindre SU ret til en bestemt bruger i Solaris 8

prøv med en ACL (Acces Control List) for kommandoen su. Nægt rwx for den bruger, du vil

En almindelig metode er at oprette en gruppe kaldet "hjul". Derefter:
chgrp hjul / usr / bin / su
chmod 4.550 / usr / bin / su
Nu kan su drives af rod og af medlemmer af gruppen hjulet. Så du sætte nogle brugere i denne gruppe for at give dem adgang til de su kommandoen.

Der er tradition for at kalde gruppen "hjul", men jeg ved ikke, hvor, at navnet kom fra. Muligvis fra "store hjul", som er slang for vigtig person?

Du bør ikke ændre den standard fil tilladelser og / eller gruppe af Solaris binære filer, i stedet bør du bruge RBAC og slå ikke-personlige konti i roller. Så er du nødt til at tildele udtrykkelig tilladelse til at være i stand til at påtage sig den rolle (dvs. "su -- rolle").

Hvis du beskrive, hvad problemet, du forsøger at det er lettere at foreslå en god løsning.

Medmindre din rod, skal du kende adgangskoden til den konto, du su'ing til. Hvis jeg kender kontoens kodeord, behøver jeg ikke at su, kan jeg blot logge ind på kontoen som en normal bruger. Kan du ændre adgangskoder, således at brugeren ikke har adgang til alle konti, der ikke er hans / hendes?

Simpelthen at nægte adgang til SU vil kun stoppe en bruger fra at skifte brugerkonti. Det vil ikke stoppe den bruger, som foretager et interaktivt login på den angivne konto, som har samme slutresultat.