SSH jen root

[Josef Hrabec]

----- Original Message -----
From: "Karel Salavec" <karels na pc163.gr.ph.ct.cz>
To: <linux na linux.cz>
Sent: Thursday, April 25, 2002 12:28 PM
Subject: Re: SSH jen root

> Videl bych tri duvody:
>
> 1. V pripade nejake implementacni chybky (a ze to tu uz bylo) se utocnik
> nedostane primo na roota, ale jen na nizsiho uzivatele
>
> 2. Moznost vyuzivani onetime hesel (root byva u vetsich systemu sdileny-
> uzivany vetsim pocet spravcu) kuprikladu generovanych pres nejakou smart
kartu
>
> 3. Jednodussi dohledavani z logu. Kdyz je vynuceno su, snadno zjistite,
kdo
> ho udelal. IP adresa nemusi byt jednoznacna - jsem na cestach a prihlasuji
se
> z ciziho pocitace, ...
>
> Karel

Ja to jeste uzivam take tak, ze si na konzoli pro root-a necham vypisovat
nektere dulezitejsi hlasky (treba to, ktery uzivatel se prave pokousi delat
su root :) a kdyz chci neco delat, prihlasim se na vedlejsi konzoli na sve
konto a pak se udelam su root...
Pepa.