запретить вход root

[esvaf]

Здравствуйте!
Поймал себя на мысли, что не знаю как запретить вход рута в систему, желательно полностью, ну или хотя-бы сетевой. Т.е. только чтобы через su.
Help please!
P.S. CentOS5

[Uncle_Theodore]

Как-то так...
http://www.redhat.com/docs/manuals/linux/R...privileges.html

[fed71]

Здравствуйте!
Поймал себя на мысли, что не знаю как запретить вход рута в систему, желательно полностью, ну или хотя-бы сетевой. Т.е. только чтобы через su.
Help please!
P.S. CentOS5

//offtop/ Запретить рута? А кто тогда самый главный? /offtop//

[Juliette]

//offtop/ Запретить рута? А кто тогда самый главный? /offtop//

OFF-2
тот, кто его запрещает
/OFF-2

[skeletor]

Задать оболочку для входа рута /sbin/nologin. Заимствовал из FreeBSD.

[diesel]

... в /etc/shadow поменять хэш пароля на !
(убедится перед этим что sudo настроен правильно и работает)

[esvaf]

Тут все извращенцы?
Я же спросил, как запретить непосредственный вход рута в систему, но чтобы через su рабтала смена пользователся на него!
Мои детские воспомнинания подсказывают, что был в etc файлик со списком разрешенных консолей....

[Corsair]

В /etc/ssh/sshd_config добавьте PermitRoorLogin no

Как запретить локальный вход не используя вышеописанные советы не знаю

[diesel]

Тут все извращенцы?
Я же спросил, как запретить непосредственный вход рута в систему, но чтобы через su рабтала смена пользователся на него!
Мои детские воспомнинания подсказывают, что был в etc файлик со списком разрешенных консолей....

дык Uncle Theodore ссылку тебе дал:

Disabling root access via any console device (tty). An empty /etc/securetty file prevents root login on any devices attached to the computer.

ну ит.д. там список девайсов ...