Не даёт права суперпользователя

[Kemper]

Код: [Выделить]

[artem@host-2 ~]$ su-
bash: /bin/su: Отказано в доступе

В чем проблема подскажите?

[Odyssey]

Вариант 1: пользователь artem не включен в группу wheel. Чтобы включить его туда, я бы сделал так:
* открыл свободный терминал (например третий, через ctrl+alt+f3)
* залогинился под root
* запустил бы mc
* нашёл бы в файле /etc/group строчку примерно такого вида:

Код: [Выделить]

wheel:x:10:root,user1,user2* дописал бы туда через запятую:

Код: [Выделить]

wheel:x:10:root,user1,user2,artem* сохранил бы, вышел из редактора, mc, разлогинился через exit
* вернулся бы в седьмой терминал (ctrl+alt+f7)
* разлогинился+залогинился (через меню), или перезагрузился.

Вариант 2: неправильные права доступа к /bin/su, должен быть у root'a полный доступ, у группы wheel доступ на выполнение.

[ruslandh]

1. От root:
# gpasswd -a artem  wheel
не проще?
2. Иногда стоит
# control su
подкрутить (посмотреть)

[Kemper]

Спасибо помогло. Вопрос такой почему слетел su?

[Andrey]

Спасибо помогло. Вопрос такой почему слетел su?

Код: [Выделить]

#id artem ?

[ruslandh]

А su (из коробки) разрешено только пользователю, созданному первым.

[Skull]

А su (из коробки) разрешено только пользователю, созданному первым.

...потому что он включается в группу wheel (а не потому что первый) :)

[ruslandh]

Тут важно что из коробки. Если-бы из коробки было
control su restricted
то рецепт с wheel не срабатывал-бы.
А при
control su public
он-же терял смысл :)

Так-что что важнее: то что он первый, или что он в wheel можно долго спорить.
Важно то, что-бы пользователь к этому привык.

[Kemper]

Спасибо помогло. Вопрос такой почему слетел su?

Код: [Выделить]

#id artem ?

Код: [Выделить]

[root@host-2 ~]# id artem
uid=500(artem) gid=500(artem) groups=500(artem),10(wheel),101(scanner)


[Andrey]

Спасибо помогло. Вопрос такой почему слетел su?

Код: [Выделить]

#id artem ?

Код: [Выделить]

[root@host-2 ~]# id artem
uid=500(artem) gid=500(artem) groups=500(artem),10(wheel),101(scanner)


Ну могу предположить. что были манипуляции с пользователем, например какой-нибудь usermod?

[Kemper]

Да были. Я юзал usermod когда вводил себя в группу scane. Спасибо за пояснение.