「suできんー」記事へのコメント

GNU su

[sakura (154)]

GNUなsuはwheelでなくてもできる・・・
この理由には、面白い逸話がありますよね（笑

--
--- $ /usr/bin/cc sakura

Re:GNU su

[bravo (1225)]

む、そうなのか＜GNUな su

逸話なんてあるんだ...しらなかった...

Re:GNU su

[sakura (154)]

私が見たのはどっかの本だったんですが、ちょいと調べて見たらJMにもありました [linux.or.jp]。
#FreeBSDのmanには当然書かれてないので知らなかった(笑)

でも、私はwheelの制限があった方がいいやうな(^^;
今までずっとFreeBSD野郎で来たからかな……

--
--- $ /usr/bin/cc sakura

Re:GNU su

[S0R5 (880)]

確認してませんが、Miracle Linuxの場合はwheelでないとsuできないみたいなことがマニュアルに書かれていました。
#GNUのやつを使っていないんだろうか?

--
--S0R5

Re:GNU su

[sakura (154)]

>確認してませんが、Miracle Linuxの場合はwheelでないとsuできないみたいなことがマニュアルに書かれていました。
Linuxでもdistributionによってそういう仕様のもあるんですね。

>#GNUのやつを使っていないんだろうか?
permissionいじってるだけ、という説もありかも。

#bravoさんのJournal discussionなのにすみません_o_

--
--- $ /usr/bin/cc sakura

Re:GNU su

[zic (3837)]

RedHat 7でも、wheelのみsu可とすることはできて、

/etc/login.defs
        SU_WHEEL_ONLY yes
/etc/pam.d/su
        auth required /lib/security/pam_wheel.so use_uid group=wheel

という2ヶ所に設定を行えば良い筈。

で、su本体は GNU sh-utils のもの。

MiracleLinuxの2ならば、RedHatベースだから、きっと上の設定をデフォルトにしただけなんだろうけど、MiracleLinux 1もそうだとすると、そっちでどうやったのかは想像できない。

同じかもしれないけど。

--
三毛猫