[mdk-re] wheel group

[mdk-re] wheel group

[Maxim Savrilov]

предыдущее письмо похоже затерялось на просторах Интернета, поэтому
повторю его снова:

как сделать, чтобы команду su могли выполнять только пользователи,
входящие в группу wheel?
Спасибо.

--
Sbelling chequed wyth MICROSOFT SPELLCHECKER - vorgs grate!
Maxim Savrilov  http://www.novocybersk.ru/
--

Re: [mdk-re] wheel group

[Yury Zotov]

On Mon, 15 Jan 2001 19:16:39 +0600
Maxim Savrilov <Maxim.Savrilov@oberon.novocybersk.ru> wrote:

MS> предыдущее письмо похоже затерялось на просторах Интернета, поэтому
MS> повторю его снова:

Оно не терялось, просто все думают, над тем, как вам ответить. :-)

MS> 
MS> как сделать, чтобы команду su могли выполнять только пользователи,
MS> входящие в группу wheel?
MS> Спасибо.
MS> 

Я бы сделал так:

# chown root.wheel su
# chmod 750 su

может это и не будет работать, не знаю.


--
Юрий А. Зотов

Re: [mdk-re] wheel group

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1009 bytes --]

On Mon, Jan 15, 2001 at 07:15:10PM +0300, Yury Zotov wrote:
> MS> предыдущее письмо похоже затерялось на просторах Интернета, поэтому
> MS> повторю его снова:
> 
> Оно не терялось, просто все думают, над тем, как вам ответить. :-)

Не потерялось, и ответ уже давно был получен. :)

> MS> как сделать, чтобы команду su могли выполнять только пользователи,
> MS> входящие в группу wheel?
> MS> Спасибо.
> MS> 
> 
> Я бы сделал так:
> 
> # chown root.wheel su
> # chmod 750 su
> 
> может это и не будет работать, не знаю.

Будет работать, но только у рута. :)


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] wheel group

[Alexei Takaseev]

Maxim Savrilov wrote:
> 
> как сделать, чтобы команду su могли выполнять только пользователи,
> входящие в группу wheel?

# chown root.wheel su
# chmod 750 su

катит?

Re: [mdk-re] wheel group

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 781 bytes --]

On Tue, Jan 16, 2001 at 08:56:55AM +0800, Alexei Takaseev wrote:
> > как сделать, чтобы команду su могли выполнять только пользователи,
> > входящие в группу wheel?
> 
> # chown root.wheel su
> # chmod 750 su
> 
> катит?

Господа, второй (идентичный) неправильный совет - это уже не смешно.
Тем более что правильный уже был дан.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] wheel group

[Maxim Savrilov]

"Dmitry V. Levin" wrote:

> On Mon, Jan 15, 2001 at 07:15:10PM +0300, Yury Zotov wrote:
> > MS> предыдущее письмо похоже затерялось на просторах Интернета, поэтому
> > MS> повторю его снова:
> >
> > Оно не терялось, просто все думают, над тем, как вам ответить. :-)
>
> Не потерялось, и ответ уже давно был получен. :)

дело в том, что я посылал в рассылку  два разных письма с промежутком в
некоторое немалое время и второе пришло ко мне обратно как к подписчику почти
сразу. Поэтому я и решил, что первое потерялось и послал его снова.
Спасибо Дмитрию Левину за его ответ! Еще бы достать где-нибудь документацию по
pam, а то все эти debug, shadow, nullok для меня не очень очевидны.

P.S. а если бы кто-нибудь ответил на мое второе письмо про ipchains, то моя
признательность к подписчикам mandrake-russian не знала бы границ!

--
Are you gansters?
No, we are russians. (C) Брат-2
Maxim Savrilov  http://www.novocybersk.ru/
--

Re: [mdk-re] wheel group

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1548 bytes --]

On Tue, Jan 16, 2001 at 12:20:43PM +0600, Maxim Savrilov wrote:
> > > MS> предыдущее письмо похоже затерялось на просторах Интернета, поэтому
> > > MS> повторю его снова:
> > >
> > > Оно не терялось, просто все думают, над тем, как вам ответить. :-)
> >
> > Не потерялось, и ответ уже давно был получен. :)
> 
> дело в том, что я посылал в рассылку  два разных письма с промежутком в
> некоторое немалое время и второе пришло ко мне обратно как к подписчику почти
> сразу. Поэтому я и решил, что первое потерялось и послал его снова.
> Спасибо Дмитрию Левину за его ответ! Еще бы достать где-нибудь документацию по
> pam, а то все эти debug, shadow, nullok для меня не очень очевидны.

Основная документация по PAM помещена в пакет pam-doc (по крайней мере,
так обстоит дело в Sisyphus); часть manpages осталась в пакете pam.

> P.S. а если бы кто-нибудь ответил на мое второе письмо про ipchains, то моя
> признательность к подписчикам mandrake-russian не знала бы границ!

По видимому, никто не захотел работать парсером ipchains...
man 8 ipchains, особенно обратите внимание на опцию --check.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] wheel group

[Mikhail Zabaluev]

Hello Maxim,

On Tue, Jan 16, 2001 at 12:20 +0600, Maxim Savrilov wrote:
>
> Спасибо Дмитрию Левину за его ответ! Еще бы достать где-нибудь документацию по
> pam, а то все эти debug, shadow, nullok для меня не очень очевидны.

Пакет pam-doc

-- 
Stay tuned,
  MhZ                                    mailto:mookid@sigent.ru
-----------
There is no security on this earth.  There is only opportunity.
		-- General Douglas MacArthur