Обычный пользователь делает su

Question

Я использую Ubuntu server 12.04. Если пользователь является членом только своей собственной группы, почему он все равно может делать su SOME_OTHER_USER? Могу ли я предотвратить это?

Answer 1

Я нашел решение, которое мне очень нравится:

1. sudo groupadd nosu
2. sudo usermod -a -G nosu ИМЯ ПОЛЬЗОВАТЕЛЯ
3. sudo vi /etc/pam.d/su
4. раскомментируйте строку:

требуется аутентификация pam_wheel.so запретить группу=nosu

Answer 2

Если вы не хотите, чтобы пользователь мог выполнить «su», вы можете установить его владельцем «root» и chmod на 700. Тогда только root сможет выполнить его.

Если вы хотите, чтобы пользователи специальной группы выполняли "su", вы можете установить для нее группу, скажем, "wheel". И chmod на 770. И поместить всех пользователей, которым нужно выполнить "su", в группу wheel.

Answer 3

Я могу придумать два очевидных объяснения:

1. Пользователь по-прежнему сохраняет логин, созданный до того, как пользователь был удален из группы, предоставляющей привилегии.
2. Пользователь явно указан в /etc/sudoers