sslug-teknik team mailing list archive

[Peter Toft <pto@xxxxxxxx>]

On Thu, 23 Aug 2001, Michael Rasmussen wrote:

> In article <1241972997.20010823221943@xxxxxxxxx>, "Dennis Micheelsen"
> <sak@xxxxxxxxx> wrote:
>
> > Hejsa SSLUG,
> >
> >   er der en metode hvorpå man kan få en alm. bruger til at være
> >   superuser (al`a. root) ????
> >
> Der findes tre måder:
>
> 1) Tilføj ham til grp. 0 - kan ikke anbefales
> 2) Suid 0 på de programmer brugeren skal bruge - kan heller ikke
> anbefales
> 3) Installer sudo - det vil jeg anbefale, da du gennem dens
> opsætningsprogram kan styre, hvilke brugere må hvad. Hvis brugerne har
> fjernadgang, kan det anbefales, at du lukker for telnet, og installerer
> ssh i stedet for.

sudo er klart vejen frem. Det kan sættes op så brugeren
får fuld root-shell ved at skrive "sudo /bin/bash"
eller man kan sætte det op så man kun kan udføre
enkelte af roots kommandoer f.eks. adduser eller
shutdown. Et hit!!!

Brugeren skal bare skrive "sudo kommando" og det skal
så være sat op hvem skal kunne køre hvad.

-- 
Peter Toft, Ph.D. [pto@xxxxxxxx] http://www.sslug.dk/~pto

OS Wars: Luke, Use the Source!