Автор Тема: Настройка смены пользователя через su  (Прочитано 196 раз)

Оффлайн akelot

  • Участник
  • *
  • Сообщений: 57
Надо сделать, чтобы обычный пользователь не находящийся в группе wheel мог пользоваться командой su (не для root прав, а просто возможность сменить пользователя). Нашел на wiki https://www.altlinux.org/Su
Переключил политику
control su wheelТеперь пользователь может выполнять команду su, но после ввода пароля выдает "Permission denied". Если переключить на control su public, тогда все работает, но в т.ч. и рут, что в данном случае лишнее. Так вот что еще нужно сделать, чтобы работала смена пользователя.
P.S. Или может есть иное решение. Суть задачи. На удаленных местах, где нет возможности подключиться напрямую по ssh, но есть возможность подключиться через программы удаленного доступа, получается доступ к терминалу от имени простого пользователя. Поэтому хотелось бы иметь возможность переключиться на пользователя в группе wheel, и уже под ним поднять права до рута. Таким образом у пользователя прав не добавляется, а у тех поддержки появляется возможность пользоваться админской учеткой.

Оффлайн kessys

  • Участник
  • *
  • Сообщений: 1 008
Тоже интересует данный вопрос.
О подпись)
Жизнь с kde не так плоха, Но без ssd, это жестоко грустно.

Оффлайн geher

  • Участник
  • *
  • Сообщений: 44
Можно попробовать использовать sudo. Там вроде тоже есть возможность запускать от имени другого пользователя, если настроить, а sudo запускать с ключом -u.
Оно вроде как сейчас моветон, но тем не менее. Можно даже определить ограничения, какие команды от какого пользователя можно запускать.

Оффлайн kessys

  • Участник
  • *
  • Сообщений: 1 008
Можно попробовать использовать sudo. Там вроде тоже есть возможность запускать от имени другого пользователя, если настроить, а sudo запускать с ключом -u.
Оно вроде как сейчас моветон, но тем не менее. Можно даже определить ограничения, какие команды от какого пользователя можно запускать.
Кажется sudo все равно подчиняется su
О подпись)
Жизнь с kde не так плоха, Но без ssd, это жестоко грустно.