123 / 3 页下一页

[新手入门] 如何限制某一特定用户不能使用su命令？ [复制链接]

icewood

家境小康

论坛徽章:: 0

11楼 [报告]

发表于 2003-04-15 11:34 |只看该作者

如何限制某一特定用户不能使用su命令？

acledit /usr/bin/su
extended permissions
enabled
deny rwx u:username

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

stanlee

丰衣足食

论坛徽章:: 0

12楼 [报告]

发表于 2003-04-15 11:34 |只看该作者

如何限制某一特定用户不能使用su命令？

搞错了！搞错了！对不起！
－－知错能改，善大莫焉！

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

哇哈哈

家境小康

论坛徽章:: 0

13楼 [报告]

发表于 2003-04-15 11:36 |只看该作者

如何限制某一特定用户不能使用su命令？

谢谢各位老哥哥关心

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

stanlee

丰衣足食

论坛徽章:: 0

14楼 [报告]

发表于 2003-04-15 11:47 |只看该作者

如何限制某一特定用户不能使用su命令？

提示：3002-100 acledit: EDITOR environment variable not set
这个环境变量要设成什么？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

老农

大富大贵

论坛徽章:: 0

15楼 [报告]

发表于 2003-04-15 11:57 |只看该作者

如何限制某一特定用户不能使用su命令？

export EDITOR=vi

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

哇哈哈

家境小康

论坛徽章:: 0

16楼 [报告]

发表于 2003-04-15 12:23 |只看该作者

如何限制某一特定用户不能使用su命令？

嘿，现做现卖，这个命令需要使用EDITOR变量，最好是使用全路径

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

stanlee

丰衣足食

论坛徽章:: 0

17楼 [报告]

发表于 2003-04-15 18:46 |只看该作者

如何限制某一特定用户不能使用su命令？

多谢楼主！
能不能讲明一下acl*几个命令的意思和用法，或者指明一下
在red book的那本书的那部分有讲这个内容？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

哇哈哈

家境小康

论坛徽章:: 0

18楼 [报告]

发表于 2003-04-15 23:21 |只看该作者

如何限制某一特定用户不能使用su命令？

export EDITOR=/usr/bin/vi
命令主要有三个acledit ,aclput , aclget
1：aclget [-o file1] filename|dictionaryname 是获取acl信息，如果加上-o参数，则会写入指定文件file1，如果不加此参数则显示在标准输出
2：acledit filename|dictionaryname
显示acl信息并可以编辑（此是之所以要EDITO变量的原因）
3：aclput [-i inputfile] newfile
此时向newfile写acl信息的命令，如果不加-i参数，则从标准输入读取，如果加上-i参数，则从文件内容读取，这样可以利用aclget modelfile| aclput newfile复制文件acl信息

详细信息见随机文档，不能写的是否准确，只请参考！