Каждый знает, как отключить SU права для конкретного пользователя в Solaris 8

попробуйте с ACL (список контроля доступа) для вашей команды. Запретить rwx для пользователя, которого вы хотите

Один общий подход заключается в том, чтобы создать группу под названием "колесо". Тогда:
chgrp колес / USR / BIN / SU
Chmod 4550 / USR / BIN / SU
В настоящее время Су могут быть запущены в корень, и члены группы колеса. Таким образом, вы поставить некоторые пользователи в этой группе разрешить им доступ к вашей команде.

Это традиционная для вызова группы "колесо", но я не знаю, где это название произошло от. Возможно, от "большого колеса", которое на сленге важный человек?

Вы не должны изменить файл и / или группы Solaris бинарники, а нужно использовать RBAC и свою очередь, не-личные счета в ролях. Тогда вам придется назначать разрешения быть в состоянии взять на себя роль (то есть "SU -- роль").

Если Вы опишите проблему вы пытаетесь легче предложить оптимальное решение.

Если ваша корневая, вы должны знать пароль для учетной записи, вы su'ing с. Если бы я знать пароль учетной записи, мне не нужно Су, я могу просто войти в аккаунт в качестве обычного пользователя. Вы можете изменить пароль так, что пользователь не имеет доступа к какой-либо счета, которые не являются его / ее?

Простой отказ в доступе к Су только остановить пользователя от переключения учетных записей пользователей. Он не остановится пользователю выполнить интерактивный вход в указанный счет, который имеет тот же конечный результат.