[debian-users:21605] Re: slink 2.1 r4 login.defs ファイルについて

[ISHIKAWA Mutsumi <ishikawa@xxxxxxxxxxx>]

むつみです。

 Hiroshi KISE <fuyuneko@xxxxxxxxxxxx> さんは
   Subject: [debian-users:21603] Re: slink 2.1 r4 login.defs ファイルについて 
   Message-ID: <200003290737.QAA03350@xxxxxxxxxxxxxxxxxxxxxxxxxx>
 において言いました

>> suって、shellutilsで提供されていますが、このshellutilsはGNUのやつで、
>> GNU suはwheelはサポートしていないようです。ドキュメントには理由も
>> 書いてあります。
>> 
>> で、どうして/etc/login.defsにSU_WHEEL_ONLYがあるのかなぁ、なんて
>> 考えていたのですが、調べたところ、これはloginパッケージのものの
>> ようです。でも、どうやって使うんでしょうねぇ?

 は わかんないっすけど こう

tiny:/etc/pam.d$ldd /bin/su
        libcrypt.so.1 => /lib/libcrypt.so.1 (0x40018000)
        libpam.so.0 => /lib/libpam.so.0 (0x40045000)
        libpam_misc.so.0 => /lib/libpam_misc.so.0 (0x4004d000)
        libdl.so.2 => /lib/libdl.so.2 (0x40051000)
        libc.so.6 => /lib/libc.so.6 (0x40055000)
        /lib/ld-linux.so.2 => /lib/ld-linux.so.2 (0x40000000)

ってな具合いで libpam をリンクしてて、/etc/pam.d 見ると

tiny:/etc/pam.d$ls
chfn  kbdrate  other   ssh-nonfree  sudo   xscreensaver
chsh  login    passwd  su           xlock

なーんて感じになってて それでもって この /etc/pam.d/su 見ると

# Uncomment this if you want members of a specific group to not
# be allowed to use su at all.
# auth       required   pam_wheel.so deny group=nosu

なーんてのがあるんですが、これじゃダメ?

--
(半)