sslug-teknik team mailing list archive

[Kristian Vilmann <kvi@xxxxxxxx>]

Egon Andersen, Talura wrote:
> Kristian Vilmann wrote:
>
> > Egon Andersen, Talura wrote:
> >
> > > Hej,
> > >
> > > I RH7.3 (og givet vis andre) er det muligt at lave reboot/halt i den 
> > > grafiske login under menu-punktet session.
> > >
> > > Det synes jeg er meget uheldigt - egentligt vil jeg gerne fjerne 
> > > muligheden for at nedlukke systemet for alle andre brugere end lige 
> > > root. Hvordan gør man det?
> > > Så vidt jeg kan se, kan også en almindelig bruger, logget ind via ssh 
> > > lukke maskinen ned - det synes jeg er meget uheldigt.
> >
> >
> >
> > Under forudsætning af at du bruger GDM:
> >
> > prøv gdm-config. et sted derunder burde det være muligt at fjerne 
> > dette menupunkt.
>
> Det løste så den ene del af problemet.
> Skal jeg herefter igang med at fjeren exec-rettighederne for halt, 
> shutdown og hvad de end måtte hedde alle sammen?

øhh?  nej

Men hvor ligger de filer henne?  /usr/bin ?

RedHat har vist en specifik pakke til at lade normale brugere lukke 
systemt. Mon ikke du bare skal fjerne den?

> (Faktisk mangler jeg også at finde hvordan jeg fjerner Shut Down / 
> Reboot muligheden i forbindelse med en alm. brugers logout fra den 
> grafiske brugerflade.)

kan man ikke det i gdmconfig?

jeg har ingen 7.3'ere med standard gdm på. :(

> I 'gamle dage' kunne man end ikke køre disse som alm. bruger uden at 
> sætte 'sticky-bit', men nu skal åbenbart være meget på vagt og finde og 
> lukke alle 'hullerne' selv. Eller er der en nemmere og sikrere måde?

/kristian
--
SSLUG's julekalender - hver dag fra den 1. til den 24. december
  http://www.sslug.dk/julekalender/