7月
21

指定ユーザ以外suできない設定

issy Linux 2010-07-21

指定ユーザ以外suできない設定■指定ユーザ以外suできない設定
　CentOS5においては、rootのパスワードを知っていればadduserで通常作成したユーザでもsuできてしまうため、セキュリティの観点から指定ユーザ以外はsuできないように設定を行う。
usernameというユーザにsu権限を与える場合の設定。

■設定手順
[code]# vi /etc/login.defs[/code]
以下を追記
SU_WHEEL_ONLY yes

[code]# vi /etc/pam.d/su[/code]
#auth required pam_wheel.so use_uid 行を以下のように変更
auth required pam_wheel.so use_uid

[code]# vi /etc/group[/code]
wheel:x:10:root　行を以下のように変更
wheel:x:10:root,username

[code]# reboot[/code]
再起動して動作確認

, ,
とりあえず付けておく無駄ではなかったなまぁまぁ読めたちょっと役に立ったかなかなり良かったかも (まだ評価されていません)
Loading...
Address: http://blog.isnext.net/issy/archives/327
«
»
Trackback

no comment untill now

Sorry, comments closed.