Alguém sabe como desativar SU direito a um determinado usuário no Solaris 8

tente com uma acl (Acces Control List) para o comando su. Negar RWX para o usuário que quiser

Uma abordagem comum é a de criar um grupo chamado "roda". Então:
chgrp wheel / usr / bin / su
chmod 4550 / usr / bin / su
Agora pode ser executado por su root e pelos membros do grupo volante. Então você colocar alguns usuários nesse grupo a permitir-lhes o acesso ao seu comando.

É tradicional para ligar para o grupo "roda", mas não sei se o nome veio. Possivelmente a partir de "grande roda" que é a gíria para pessoa importante?

Você não deve alterar o arquivo padrão permissões e / ou grupo de Solaris binários, em vez você deve usar RBAC e não virar as contas pessoais em papéis. Então você tem que atribuir permissão explícita para ser capaz de assumir o papel (ou seja, "su -- papel").

Se você descrever o problema que você está tentando, é mais fácil para sugerir uma boa solução.

A não ser que o root, você precisa saber a senha para a conta que você está a su'ing. Se eu conheço a senha da conta, não tenho necessidade de su, posso basta acessar a conta como um usuário normal. Você pode alterar senhas, para que o usuário não tem acesso a todas as contas que não são dele / dela?

Simplesmente negar o acesso ao seu utilizador só irá parar de uma comutação de contas de usuário. Ela não vai parar o usuário realizar uma sessão interativa para a conta especificada, que tem o mesmo resultado final.