From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <wrar@altlinux.ru>
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-2.6 required=5.0 tests=BAYES_00,SPF_HELO_PASS
	autolearn=ham version=3.2.5
Date: Mon, 2 Mar 2009 07:51:24 +0000
From: Andrey Rahmatullin <wrar@altlinux.ru>
To: community@lists.altlinux.org
Message-ID: <20090302075124.GC5087@wrar.name>
References: <87AC53B63F99412B8B26EBC2A02BB443@xakka.net>
	<49AB69E3.6080703@rambler.ru>
	<d77783290903012257qafd53f4r34f1c4c66e00b1c@mail.gmail.com>
	<20090302073438.GA5087@wrar.name> <49AB8F45.20504@mmedia2.kemsu.ru>
	<20090302074423.GB5087@wrar.name>
	<49AB9115.2030908@mmedia2.kemsu.ru>
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <49AB9115.2030908@mmedia2.kemsu.ru>
X-Operating-System: ALT Linux Sisyphus
X-Jabber-Id: wrar@altlinux.org
User-Agent: Mutt/1.5.18 (2008-05-17)
Subject: Re: [Comm] =?koi8-r?b?7M/LwczY?=
X-BeenThere: community@lists.altlinux.org
X-Mailman-Version: 2.1.10b3
Precedence: list
Reply-To: ALT Linux Community general discussions
	<community@lists.altlinux.org>
List-Id: ALT Linux Community general discussions <community.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/community>
List-Post: <mailto:community@lists.altlinux.org>
List-Help: <mailto:community-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Mon, 02 Mar 2009 07:51:30 -0000
Archived-At: <http://lore.altlinux.org/community/20090302075124.GC5087@wrar.name/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Mon, Mar 02, 2009 at 02:56:05PM +0700, REAL wrote:
> Andrey Rahmatullin пишет:
>>> Если честно, я бы вообще в секции %post спека coreutils делал бы 
>>> chmod  4750 /bin/su
>> man control
>> control su help
>
> Один админ выключил - другой включил...
man chmod

> Не, я пока (локально, в качестве упражнения) ищу выход, как вообще  
> исключить саму такую возможность. Тотально для машины и бесповоротно. А 
> то уже начинает анноить, когда админов у сервера больше одного...
Не надо решать административные проблемы техническими средствами.