[castle] su и sudo
Stanislav Ievlev
inger на altlinux.ru
Чт Июл 26 11:06:26 MSD 2001
Более подробно я думаю ответит Дмитрий Левин. Вот несколько моих
соображений:
Ilya Evseev wrote:
> Hi!
>
> Работаю с beta2.
>
> Через rsbac_menu включил для /bin/su флаг "Auth may setuid".
>
>
>
> Проблема 1:
>
> Если не-root делает "su" без параметров, то на ЛЮБОЙ
>
> введенный пароль выводится ответ "Incorrect password" !?!
> Если su запускает root, то все нормально - пароль вообще
> не спрашивается. Если su запускается как "su username2",
> то тоже все в порядке - пароль воспринимается.
>
>
>
Если это не RSBAC ( то есть нет ругани в логах), то это PAM. Скорее
всего пользователь не включен в группу wheel.
> Проблема 2:
>
> Если su сработал, на консоль выводится сообщение
>
> "bash: /dev/ttyN: Permission denied".
>
> Чем оно вызвано и насколько серьезно?
>
Вызвано скорее всего очевидными причинами. При смене с рута на
пользователя права на /dev/tty остаются от старого пользователя.
Мораль - разумнее менять с пользователя на рута (в общем-то так и должно
быть).
Это не серьезно, можно продолжать работать.
>
>
> С уважением,
>
> Илья Евсеев
>
>
>
>
>
----------- следущая часть -----------
3QЪ╕*^╝f╒≈В╡ы^Щ╚miхfz{lЪm4вNЖКЩс]Ь▐з╤ж°├g╖╤f
Подробная информация о списке рассылки Castle