OpenForum RSS: Раздел полезных советов: Как в linux разрешить su только для членов группы wheel https://www.opennet.ru/openforum/vsluhforumID3/4229.html Добавить в /etc/pam.d/su<br>auth required pam_wheel.so<br><br><br>URL: <br>Обсуждается: http://www.opennet.ru/tips/info/45.shtml<br> Как в linux разрешить su только для членов группы wheel (LazyTiger) https://www.opennet.ru/openforum/vsluhforumID3/4229.html#2 Sat, 17 Sep 2005 19:45:19 GMT И еще хинт по ssh:<br><br>Неплохо явно прописать эккаунты, которым разрешено логиниться через ssh (/etc/ssh/sshd_config).<br><br> [...]<br><br> AllowUsers user1 user2<br><br> [...]<br><br>Это позволяет быть уверенным что НИКТО кроме этих юзеров не залогинится. Несмотря на то что у них есть системные эккаунты.<br><br>Кстати это неявно закрывает проблему поднятую в предыдущем посте (логин root).<br> Как в linux разрешить su только для членов группы wheel (scamp) https://www.opennet.ru/openforum/vsluhforumID3/4229.html#1 Fri, 03 Sep 2004 21:08:01 GMT Вдобавок еще в /etc/ssh/sshd_config меняем<br>"PermitRootLogin yes" на "PermitRootLogin no"<br>это чтоб запретить логиниться root по ssh (чтоб не подобрали пароль на учетную запись root)<br><br>кстати, в ssh2 такая опция так же присутствует.<br><br><br>