Någon veta hur till göra oduglig SU rätt för en viss användare i Solaris 8

Försök med en ACL (Acces Control List) för kommandot su. Neka rwx för användaren som du vill

En vanlig metod är att skapa en grupp kallad "hjul". Sedan:
chgrp hjul / usr / bin / su
chmod 4550 / usr / bin / su
Nu su kan köras med root och av medlemmar i gruppen hjulet. Så du sätta några användare i denna grupp att ge dem tillgång till su kommandot.

Det är tradition att kalla gruppen "hjulet", men jag vet inte om det namnet kommer ifrån. Möjligen från "Big Wheel" som är slang för viktig person?

Du bör inte ändra standardregisterbehörigheterna fil och / eller grupp av Solaris binärer, utan man bör använda RBAC och sväng icke-personliga konton i roller. Sedan måste du tilldela uttryckliga tillstånd för att kunna axla rollen (dvs. "su -- roll").

Om du beskriva vilka problem du försöker att det är lättare att föreslå en bra lösning.

Om inte din root måste du känna till lösenordet för det konto du su'ing till. Om jag känner kontots lösenord, behöver jag inte su, kan jag bara logga in på kontot som en normal användare. Kan du byta lösenord så att användaren inte har tillgång till alla konton som inte är hans / hennes?

Enkelt vägra tillgång till SU kommer bara att stoppa en användare från att byta användarkonton. Det kommer inte att stoppa användare utför en interaktiv inloggning till det angivna kontot, som har samma slutresultat.