14.05.2026, 11:29
Changer la langue
S’inscrire
Connexion
Vous n’êtes pas connecté.
Bonjour, visiteur, bienvenue sur les forums Aqua Computer Forum. Si c’est votre première visite, nous vous invitons à consulter l’Aide. Elle vous expliquera le fonctionnement de cette page. Pour avoir accès à toutes les fonctionnalités, vous devez vous inscrire. Pour cela, veuillez utiliser le formulaire d’enregistrement, ou bien lisez plus d’informations sur la procédure d’enregistrement. Si vous êtes déjà enregistré, veuillez vous connecter.
Y0Gi
God
Re: 2 Fragen zu SuSE
mercredi 14 septembre 2005, 23:59
Citation de "draXo"
Imho kannst du es einem user nicht verbieten die shell zu nutzen. Es ist nur so, dass man als nicht-root nicht alle befehle nutzen kann.
doch klar. dazu muss die shell von z.b. /bin/sh oder bin/bash auf /bin/false geändert werden. es gibt schließlich auch eine menge benutzer, die nur für prozesse (v.a. serverdaemons) existieren, und für die deaktiviert man aus sicherheitsgründen die shell.
root zu löschen ist keine gute idee. deaktivieren ist eine gute möglichkeit, bei ubuntu ist das standardmäßig der fall.
DerMaddin
Full Member
Re: 2 Fragen zu SuSE
jeudi 15 septembre 2005, 01:37
doch klar. dazu muss die shell von z.b. /bin/sh oder bin/bash auf /bin/false geändert werden. es gibt schließlich auch eine menge benutzer, die nur für prozesse (v.a. serverdaemons) existieren, und für die deaktiviert man aus sicherheitsgründen die shell.
root zu löschen ist keine gute idee. deaktivieren ist eine gute möglichkeit, bei ubuntu ist das standardmäßig der fall.
von ubuntu hab ich das ja auch mehr oder minder abgekupfert
das mit bin/false hat geklappt, danke yogi.
jetzt würde ich nur noch gerne wissen, wie ich "vollwertiger" root werde und den root _deaktivieren_ kann.
gruß
Re: 2 Fragen zu SuSE
jeudi 15 septembre 2005, 01:45
doch klar. dazu muss die shell von z.b. /bin/sh oder bin/bash auf /bin/false geändert werden. es gibt schließlich auch eine menge benutzer, die nur für prozesse (v.a. serverdaemons) existieren, und für die deaktiviert man aus sicherheitsgründen die shell.
Alles klar
DerMaddin
Full Member
Re: 2 Fragen zu SuSE
jeudi 15 septembre 2005, 03:22
ich meinte natürlich /bin/false ....
nur wenn ich nun dem root verbiete ne shell zu öffnen, wie komme ich an mein geliebtes yast um es ihm im notfall wieder zu erlauben?
wie gesagt unter dem normalen useraccount (mit der root-gruppe) komm ich ja ned ins yast
nur wenn ich nun dem root verbiete ne shell zu öffnen, wie komme ich an mein geliebtes yast um es ihm im notfall wieder zu erlauben?
wie gesagt unter dem normalen useraccount (mit der root-gruppe) komm ich ja ned ins yast
derJoe
Senior Member
Re: 2 Fragen zu SuSE
jeudi 15 septembre 2005, 19:54
Wie du sudo konfigurierst, steht z. B. hier: http://wiki.jochen-lillich.de/?AdminSudo
Deaktivieren kannst du den Root-Account vermutlich mit "usermod -L root" (aus der manpage: "This puts a '!' in front of the encrypted password, effectively disabling the password."). Vorher solltest du aber deinem User die Möglichkeit verschaffen, mit sudo den Root-Account wieder zu aktivieren.
Außerdem nimmst du deinen User besser ganz schnell aus der Root-Gruppe, der hat da nichts verloren.
Gruß
derJoe
Deaktivieren kannst du den Root-Account vermutlich mit "usermod -L root" (aus der manpage: "This puts a '!' in front of the encrypted password, effectively disabling the password."). Vorher solltest du aber deinem User die Möglichkeit verschaffen, mit sudo den Root-Account wieder zu aktivieren.
Außerdem nimmst du deinen User besser ganz schnell aus der Root-Gruppe, der hat da nichts verloren.
Gruß
derJoe