Wer weiß, wie zu deaktivieren SU für einen bestimmten Benutzer in Solaris 8

Versuchen Sie es mit einer ACL (Access Control List) für den Befehl su. Deny rwx für den Benutzer, dass Sie

Ein weit verbreiteter Ansatz ist die Schaffung einer Gruppe mit dem Namen "Rad". Dann gilt:
chgrp wheel / usr / bin / su
chmod 4550 / usr / bin / su
Nun kann su root und von den Mitgliedern der Gruppe wheel. Sie haben einige Nutzer in dieser Gruppe, damit sie Zugang zu den Befehl su.

Es ist traditionell, um die Gruppe "wheel", aber ich weiß nicht, woher dieser Name kam. Möglicherweise von "Big Wheel", das Slang für wichtige Person?

Sie sollten nicht die Standard-Zugriffsrechte für Dateien und / oder eine Gruppe von Solaris Binaries, sollten Sie statt RBAC und wiederum nicht-persönliche Konten in Rollen. Dann haben Sie, um ausdrückliche Erlaubnis zu können, die Rolle (dh "su -- Rolle").

Wenn Sie beschreiben, welches Problem Sie versuchen, es einfacher ist, um eine gute Lösung.

Es sei denn, Ihr root, müssen Sie das Kennwort für das Konto, das Sie sind su'ing zu. Wenn ich weiß, dass die Konto-Passwort, ich brauche nicht zu So, ich kann einfach anmelden, auf das Konto als normaler Benutzer. Können Sie Passwörter ändern, so dass der Benutzer keinen Zugriff auf alle Konten, die nicht sein / ihr?

Einfach den Zugang zu so wird nur ein Benutzer aus Haltestelle Wechsel Benutzer-Accounts. Es wird nicht mehr der Anwender, ein interaktives Login in das angegebene Konto, die den gleichen Zweck verfolgen.