Tengo un problema con sudo y su - relacionados.
He establecido los resultados esperados, por favor ayúdenme aquí.
Adding groups, users using below commands on server
groupadd group1
groupadd group2
useradd user1 -g group1
useradd user2 -g group2
passwd user1
passwd user2
I have now 2 users ready on server
192.168.1.15 - server
[root@hdp23ambari ~]# visudo
user1 hdp23ambari = PASSWD: !/usr/sbin/visudo, /usr/bin/sudo, /bin/su
user2 hdp23ambari = PASSWD: !/bin/su - user2, !/usr/bin/sudo, !/usr/sbin/visudo
vim /etc/ssh/sshd_config
DenyUsers root user2
AllowUsers *@192.168.1.*
DenyGroups
AllowGroups
192.168.1.10 - client
[root@laptop Documents]# ssh [email protected]
[email protected]'s password:
Last login: Thu Sep 24 00:06:33 2015 from laptop.narayana.local
[user1@hdp23ambari ~]$ sudo su - user2 [iam able to do it - this is expected]
[sudo] password for user1:
[user2@hdp23ambari ~]$ exit
logout
[user1@hdp23ambari ~]$ su - user2 [how do we prevent 'su - ' access from visudo ? - this is unexpected results coming up]
Password:
[user2@hdp23ambari ~]$
[root@laptop Documents]# ssh [email protected] [iam able to do it - this is expected]
[email protected]'s password:
Permission denied, please try again.
Respuesta1
Tienes una gran confusión entre su y sudo. [-sudo:https://en.wikipedia.org/wiki/Sudo] [-su:https://en.wikipedia.org/wiki/Su_(Unix)]
En pocas palabras, al hacer sudo todo lo que hace es cambiar a otro usuario usando su propia contraseña y tendrá éxito (solo si tiene la configuración adecuada en sudoers). De manera diferente, al realizar "su -" en realidad estás cambiando a ese usuario y en ese caso necesitas la contraseña de ese usuario, no tu propia contraseña.
Intente configurar una contraseña para ese usuario y pruébela.