From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Thu, 22 Apr 2004 10:27:04 +0400 From: "Anton V. Boyarshinov" To: community@altlinux.ru In-Reply-To: <20040422095358.0700c5d4.harlan@mail.ru> References: <20040422095358.0700c5d4.harlan@mail.ru> Organization: Wanadoo Technologes X-Mailer: Sylpheed version 0.9.10 (GTK+ 1.2.10; i586-alt-linux-gnu) Mime-Version: 1.0 Content-Type: text/plain; charset=KOI8-R Content-Transfer-Encoding: 8bit Message-Id: <20040422055712.7C61E2B52C@mail.ru.echo.fr> Subject: [Comm] Re: =?koi8-r?b?+sHQ0sXUINXEwcyjzs7Px88gydPQz8zOxc7J0SDOxcvP1M/S?= =?koi8-r?b?2cggy8/Nwc7ELg==?= X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.4 Precedence: list Reply-To: community@altlinux.ru List-Id: Mailing list for ALT Linux users List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 22 Apr 2004 06:27:05 -0000 Archived-At: List-Archive: List-Post: On Thu, 22 Apr 2004 09:53:58 +0700 harlan wrote: > Есть сервер ALM 2.2, который стоит в нескольких десятках > километрах от меня. Я его администрирую через ssh. Возникла > необходимость запретить исполнение некоторых команд с > удалённого терминала (например halt, shutdown -h) даже от имени > root, а с локального терминала разрешить эти команды только для > root. Подскажите, как это можно сделать? Нутром чую, что через > sudo, но можно узнать конкретнее - КАК? Надёжно -- никак. По крайней мере без RSBAC или чего-нибудь подобного. Антон -- mailto:boyarsh@mail.ru mailto:boyarsh@ru.echo.fr 10:24:00 up 10 days, 22:20, 9 users, load average: 1.00, 1.03, 1.06