Chi sa come disabilitare SU destra per un particolare utente di Solaris 8

provare con un ACL (Access Control List) per il comando su. Nega rwx per l'utente che si desidera

Un approccio comune è quello di creare un gruppo denominato "ruota". Quindi:
chgrp wheel / usr / bin / su
chmod 4550 / usr / bin / su
Ora su può essere eseguito da root e dai membri del gruppo wheel. Così si mettono alcuni utenti in questo gruppo per consentire loro l'accesso al suo comando.

E 'tradizionale per chiamare il gruppo "ruota", ma non so se il nome è venuto da. Eventualmente da "grande ruota" gergo che è importante per persona?

Non si dovrebbe modificare il file predefinito di autorizzazioni e / o di un gruppo di Solaris binari, invece si dovrebbe usare RBAC e svoltare a non conti personali in ruoli. Quindi devi assegnare esplicitamente il permesso di essere in grado di assumere il ruolo (ossia "su -- ruolo").

Se per descrivere ciò che si sta tentando problema è più facile a suggerire una buona soluzione.

A meno che il root, è necessario conoscere la password per l'account che stai per su'ing. Se io so la password del conto, non ho bisogno di loro, posso semplicemente l'accesso al conto, come un normale utente. Puoi cambiare la password in modo che l'utente non ha accesso a qualsiasi account che non sono il suo?

Semplicemente negando l'accesso al solo fermata su un utente dal passaggio degli account utente. Essa non si fermerà l'utente esegue il login in uno interattiva specificato conto, che ha lo stesso risultato finale.