Dnia piątek, 25 maja 2007, Adam Ryba napisał: > 25-05-07, Kamil Dziedzic <[EMAIL PROTECTED]> napisał(a): > > To zaczęło działać (hostname -s = k2). Dałbym sobie w tym miejscu spokój > > ale jak przez ssh sie loguję na tą maszynę to też mogę instalować i > > usuwać paczki przy pomocy /bin/rpm. > > AFAIK pole "host" w sudoers jest tylko po to, żeby jednym plikiem > sudoers móc sobie skonfigurować sudo na różnych maszynach. Sudo nie > odróżnia, czy zalogowałeś się z lokalnie z konsoli czy zdalnie przez > ssh (bo rozumiem, że o to ci chodziło). 1. Tak o to. Tam ma tylko nasze sudo czy ogólnie? Bo tu kurka wodna piszą co innego: http://www.gentoo.org/doc/pl/sudo-guide.xml
Cytat: Konkretny przykład pokaże to lepiej: pozwólmy użytkownikowi antoni wykonać komendę emerge tylko jeśli jest zalogowany lokalnie (nie poprzez SSH): antoni localhost = /usr/bin/emerge Czyli rozumiem, że tu bzdury piszą? 2. To czy istnieje możliwość zabezpiecznenia tego w jakiś inny sposób? Tzn. czy da się zablokować możliwość korzystania z sudo logując się przez ssh? -- Pozdrawiam, Kamil Dziedzic _______________________________________________ pld-users-pl mailing list [email protected] http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
