[sisyphus] политика безопасности

[sisyphus] политика безопасности

[Serge]

Доброго дня всем.
Подскажите, как корректно настроить политику безопасности, чтоб 
локальному юзеру можно было выполнять su, sudo, etc...

конкретизирую проблему:
$ su -
-bash: /bin/su: Permission denied

$ ls -al /bin/su
-rws--x--- 1 root wheel 18960 Окт  4 18:33 /bin/su

$ id
uid=500(user1) gid=500(user1) 
группы=0(root),19(proc),22(cdrom),80(cdwriter),81(audio),83(radio),500(user1),504(wheel)

# cat su
#%PAM-1.0
auth     sufficient     pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" 
group.
#auth     sufficient    pam_wheel.so debug use_uid group=wheel trust
# Uncomment the following line to require a user to be in the "wheel" group.
#auth     required      pam_wheel.so debug use_uid group=wheel
# Uncomment the following line to implicitly trust users with same user id.
#auth     sufficient    pam_sameuid.so debug
auth     include        system-auth
account  include        system-auth
password required       pam_deny.so
session  include        system-auth
session  optional       pam_xauth.so

Re: [sisyphus] политика безопасности

[Epiphanov Sergei]

В сообщении от Friday 18 November 2005 15:26 Serge написал(a):
> Доброго дня всем.
> Подскажите, как корректно настроить политику безопасности, чтоб
> локальному юзеру можно было выполнять su, sudo, etc...
>
> конкретизирую проблему:
> $ su -
> -bash: /bin/su: Permission denied
>
> $ ls -al /bin/su
> -rws--x--- 1 root wheel 18960 Окт  4 18:33 /bin/su
>
> $ id
> uid=500(user1) gid=500(user1)
> группы=0(root),19(proc),22(cdrom),80(cdwriter),81(audio),83(radio),500(use
>r1),504(wheel)
>
> # cat su
> #%PAM-1.0
> auth     sufficient     pam_rootok.so
> # Uncomment the following line to implicitly trust users in the "wheel"
> group.
> #auth     sufficient    pam_wheel.so debug use_uid group=wheel trust
> # Uncomment the following line to require a user to be in the "wheel"
> group. #auth     required      pam_wheel.so debug use_uid group=wheel
> # Uncomment the following line to implicitly trust users with same user
> id. #auth     sufficient    pam_sameuid.so debug
> auth     include        system-auth
> account  include        system-auth
> password required       pam_deny.so
> session  include        system-auth
> session  optional       pam_xauth.so

man control

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] политика безопасности

[Epiphanov Sergei]

В сообщении от Friday 18 November 2005 15:26 Serge написал(a):
> группы=0(root),19(proc),22(cdrom),80(cdwriter),81(audio),83(radio),500(use
>r1),504(wheel)

Ммммм, а почему wheel имеет номер 504? Вроде, в системе пробито 10...

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] политика безопасности

[Serge]

Epiphanov Sergei пишет:

>В сообщении от Friday 18 November 2005 15:26 Serge написал(a):
>  
>
>>группы=0(root),19(proc),22(cdrom),80(cdwriter),81(audio),83(radio),500(use
>>r1),504(wheel)
>>    
>>
>
>Ммммм, а почему wheel имеет номер 504? Вроде, в системе пробито 10...
>
>  
>
создавал группу ручками, так как её небыло.
ЗЫЖ система свежеинсталлированная. Ковыряния небыло.

Re: [sisyphus] политика безопасности

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 414 bytes --]

On Fri, Nov 18, 2005 at 02:57:55PM +0200, Serge wrote:
> создавал группу ручками, так как её небыло.
Не верю.
> ЗЫЖ система свежеинсталлированная. Ковыряния небыло.
Дистрибутив какой?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

> rm -f ~/.kde/share/config/kcmnspluginrc
> должно помочь тем, кто трогал.
Зачем? Те, кто трогал, пусть еще раз потрогают.
		-- zerg in sisyphus@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]