Jak Utworzyć Usera Z Pełnymi Prawami Root

[neo_fox]

Jak było to sorry, ale nawet nie wiem czego dokładnie szukać.

Chodzi mi o to abym mógł się logować przez SSH jako inny niż root użytkownik, ale posiadać pełne prawa root`a.

Każdy domorosły włamywacz wie że przez ssh można się logować jako root. Gdybym miał usera o innej nazwie z prawami root`a to mógłbym zablokować dostęp dla root`a przez SSH

[Soruk]

Mozesz w pliku /etc/ssh/sshd_config zmienic zeby root nie mogl sie laczyc przez ssh oraz pozwolic niektorym uzytkownikom sie laczyc

# Authentication:
AllowUsers user1 user2
PermitRootLogin no

 

Pozniej przechodzisz na roota przez

su -

 

lub dodac usera do pliku /etc/sudoers

# User privilege specification
root    ALL=(ALL) ALL
user1    ALL=(ALL) ALL

 

i komendy wymagajace praw roota wykonujesz przez

sudo cat /etc/sudoers

podajac haslo uzytkownika user1

[neo_fox]

Też już myślałem o sudo. Ale czy nie ma możliwości utworzenia takiego usera który ma wszystkie prawa root`a?

[smopi]

Utwórz usera nadając mu ID równe 0. W Fedorze nigdy tego nie robiłem ale w innych systemach tak włąsnie się to robi więc tu powinno też zadziałać

 

 

Pozdrawiam,

Piotr

 

 

PS. Sprawdzilem, ze graficzny manadzer userow i grup nie pozwala przydzielic recznie ID jesli jest juz uzywane. Zalozylem usera z innym ID a pozniej wyedytowalem /etc/passwd ustawiajac ID na 0. Po zalogowaniu się na to nowe konto user ma pelne prawa roota. Nie wiem tylko, czy jak teraz zablokujesz dostęp dla roota przez ssh to ten nowy juer bedzie sie mogl logowac. Daj znac bo sam jestem ciekawy.

Edytowane Marzec 7, 2006 przez smopi

[neo_fox]

Nie wiem tylko, czy jak teraz zablokujesz dostęp dla roota przez ssh to ten nowy juer bedzie sie mogl logowac. Daj znac bo sam jestem ciekawy.

Właśnie też się nad tym zastanawiam. Jutro chyba spróbuje

[@perl]

po co tworzyc osobnego usera z prawami roota?

 

najbezpieczniej bedzie jezeli zabronisz logowania przez ssh na roota, w tym wypadku przy pracy zdalnej bedziesz musial sie zalogowac na zwyklego uzytkownika a potem na roota, co daje podwojne haslo do przebrniecia dla wlamywacza

 

dodatkowo blokuje lokalne wywolanie ssh ktore czesto jest uzywane przy wlamach