vynucene su

Jan Houstek jan.houstek na mff.cuni.cz
Čtvrtek Říjen 7 13:06:32 CEST 2004


On Thu, 7 Oct 2004, Aleš Jakubec wrote:

> Ahojte všichni, mám teorii. Chtěl bych mít vytvořené uživatele, kteri
> pujdou pres su na jednoho, kvuli aplikacim oracle. Ale chci, aby se
> mohli POUZE su ze svého účtu, aby se nemohli přihlásit přímo. Tzn v
> sulogu sledovat kdo, kdy. No taky by pomohlo nejake sledovani uzivatele.

Pokud jde o pristupy vyhradne pres ssh, tak muzete login na toho ozralce
zakazat v sshd (direktivy (Allow|Deny)(Users|Groups)), pak se tam jinak
nez pres to su uzivatele nedostanou. Podobne se to dela s loginy na roota.

-- Honza Houstek


Další informace o konferenci Linux