[Comm] Re: Запрет удалённого исполнения некоторых команд.
Anton V. Boyarshinov
=?iso-8859-1?q?boyarsh_=CE=C1_ru=2Eecho=2Efr?=
Чт Апр 22 10:27:04 MSD 2004
On Thu, 22 Apr 2004 09:53:58 +0700 harlan
wrote:
> Есть сервер ALM 2.2, который стоит в нескольких десятках
> километрах от меня. Я его администрирую через ssh. Возникла
> необходимость запретить исполнение некоторых команд с
> удалённого терминала (например halt, shutdown -h) даже от имени
> root, а с локального терминала разрешить эти команды только для
> root. Подскажите, как это можно сделать? Нутром чую, что через
> sudo, но можно узнать конкретнее - КАК?
Надёжно -- никак. По крайней мере без RSBAC или чего-нибудь
подобного.
Антон
--
mailto:boyarsh на mail.ru
mailto:boyarsh на ru.echo.fr
10:24:00 up 10 days, 22:20, 9 users, load average: 1.00,
1.03, 1.06
Подробная информация о списке рассылки community