bionote.net

[Linux] su 명령어에 대한 접근권한 설정하기


이 방법을 사용해서 특정한 사용자들만 su명령어를 이용할 수 있도록 설정할 수 있다.

현재 su permission 확인하기
]# ls -alt /bin/su
-r-sr-xr-x 1 root root 23416 May 18 15:33 /bin/su*

지정된 사용자만 실행을 허가
1) /etc/group에 suuser 그룹을 추가한다.
suuser::100:user1,user2
2) /etc/passwd에서 지정된 사용자의 gid를 변경한다.
user1:x:1005:100::/home/user1:/bin/ksh
user2:x:1007:100::/home/user2:/bin/ksh
3) /bin/su의 permission을 변경한다.
]#cd /bin
]#chgrp suuser su
]#chmod 4550 su
]#ls -alt |grep su
-r-sr-x--- 1 root suuser 23416 May 18 15:33 /bin/su*
2005/08/16 17:08 2005/08/16 17:08
top

TRACKBACK ADDRESS :: http://bionote.net/tt/blna999/trackback/49

Leave a comment..