su 명령어를 실행시킬 수 있는 사용자 제한하려면 어떻게하나요?

글쓴이: ktlsu1231 / 작성시간: 화, 2005/07/19 - 12:52오후

안녕하세요.

su명령을 통해 엄한 분들이 root로 들어와 DB내용을 보십니다. --;; 내부 의사소통망이 있는 듯 싶습니다.
su 명령실행권한을 제한하고 싶은데 특정몇몇 ID에서 Su를 실행하지 못하도록 하려면 어떻게 해야하나요?

감사합니다.

ps. root 의 password를 변경한다는 좀 --;;;

/etc/ 밑에 특정파일에 user ID를 넣는 방법을 해본 적이 있는 기억이 어렴풋이 나네요.. 헌데 어떻게 했는지는...

Forums:

설치 및 활용 QnA

댓글 달기

su가 사용 가능한 사용자들을 모아서 특정한 그룹에 넣어버리고su 명

글쓴이: fox9 / 작성시간: 화, 2005/07/19 - 12:57오후

su가 사용 가능한 사용자들을 모아서 특정한 그룹에 넣어버리고
su 명령어를 그 해당 그룹 사용자들만 접근가능하도록 권한을 변경해버리면 되지않을까요?

답글

wheel그룹에 속한 유저만 슈퍼유저권한을 얻을 수 있는거 아니었나요?

글쓴이: natas999 / 작성시간: 화, 2005/07/19 - 1:05오후

wheel그룹에 속한 유저만 슈퍼유저권한을 얻을 수 있는거 아니었나요?

gentoo에서만 그런건가.......

# emerge girl-friend
Calculating dependencies
!!! All wemen who could satisfy "girl-friend" have been masked.

답글

sudo를 사용하는것이 좋겠군요.http://iwav.co.kr/

글쓴이: Fe.head / 작성시간: 화, 2005/07/19 - 1:05오후

sudo를 사용하는것이 좋겠군요.

http://iwav.co.kr/bbs.html?Table=ins_bbs81&mode=view&uid=16&page=3

http://www.whangun.com/index.php?pl=269

고작 블로킹 하나, 고작 25점 중에 1점, 고작 부활동
"만약 그 순간이 온다면 그때가 네가 배구에 빠지는 순간이야"

답글

특정 사용자만 su를 못하게 하려면 nosu 와 같은 특정 그룹의 구성원

글쓴이: 익명 사용자 / 작성시간: 화, 2005/07/19 - 1:26오후

특정 사용자만 su를 못하게 하려면 nosu 와 같은 특정 그룹의 구성원으로 추가하신 후에 /etc/pam.d/su를 수정하시면 됩니다.

# Uncomment this if you want members of a specific group to not
# be allowed to use su at all.
auth required pam_wheel.so deny group=nosu

답글

댓글 달기

이름

제목

댓글 *

텍스트 포맷에 대한 자세한 정보

텍스트 양식

Filtered HTML

텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>
다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

BBCode

텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param>
web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

Textile

다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
You can use Textile markup to format text.
사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Markdown

다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
Quick Tips:
- Two or more spaces at a line's end = Line break
- Double returns = Paragraph
- *Single asterisks* or _single underscores_ = Emphasis
- **Double** or __double__ = Strong
- This is [a link](http://the.link.example.com "The optional title text")
For complete details on the Markdown syntax, see the Markdown documentation and Markdown Extra documentation for tables, footnotes, and more.
web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Plain text

HTML 태그를 사용할 수 없습니다.
web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
줄과 단락은 자동으로 분리됩니다.

CAPTCHA

이것은 자동으로 스팸을 올리는 것을 막기 위해서 제공됩니다.

부 메뉴