Iedereen weet hoe het uitschakelen SU recht voor een bepaalde gebruiker in Solaris 8

proberen met een ACL (Acces Control List) voor het commando su. Deny rwx voor de gebruiker die u wilt

Een gemeenschappelijke aanpak is het creëren van een groep genaamd "wiel". Dan:
chgrp wiel / usr / bin / su
chmod 4550 / usr / bin / su
Nu su kan worden uitgevoerd door root en door de leden van de groep wiel. Dus je zetten sommige gebruikers in die groep om hen de toegang tot de commando su.

Het is traditioneel tot de groep gesprek "wiel", maar ik weet niet waar die naam vandaan kwam. Mogelijk van "grote wiel ', dat is jargon voor belangrijke persoon?

Je moet niet de standaard permissies en / of groep van Solaris dubbelsterren, in plaats u moet gebruiken RBAC en draai niet-persoonlijke accounts in rollen. Dan moet je expliciete toestemming te kunnen toewijzen aan de rol (dwz nemen "su -- rol").

Als je probleem beschrijven wat u wilt is het gemakkelijker voor te stellen een goede oplossing.

Tenzij je root, moet u weten het wachtwoord voor de account die u bent su'ing aan. Als ik het wachtwoord van de account weet, ik heb geen behoefte aan su, kan ik gewoon inloggen op de rekening als een normale gebruiker. Kun je wachtwoorden te wijzigen, zodat de gebruiker geen toegang heeft tot alle rekeningen die niet zijn / haar?

Simply ontzeggen van de toegang tot su zal slechts een gebruiker te verhinderen schakelen gebruikersaccounts. Het zal niet stoppen met het uitvoeren van een interactieve gebruiker inloggen in de gespecificeerde rekening, die hetzelfde resultaat heeft.