Добрый день уважаемые.Имеем Ubuntu 10.04.1 Помогите решить следующую задачку:Необходимо сделать так, чтобы новый пользовательмог всегда менять свой пароль только с помощью утилиты sudoТо есть нужно запретить выполнение пользователем команды passwdнапрямую, а разрешить её выполнение только через sudoСпасибо всем откликнувшимся :)
3 ответа
я вижу такой вариант:
убедитесь что пользователь не состоит в группах wheel или admin
(иначе создайте отдельную группу и добавьте в нее всех пользователей которых хотите ограничить в правах)
далее
sudo -schown root:wheel passwd
вы смените владельца файла и группу на root-а и группа wheel
далее
chmod 4550 passwd
это разрешит выполнять passwd только руту и членам группы wheel(обычно пользователям вредно состоять в группе wheel/admin и т.п. ;) ).
- Но вам придется заглянуть еще и в файл sudo.conf(почитайте man sudo.conf) и настроить правила выполнения команды sudo для групп пользователей
# chage -m 999999 <username>
-
хм... сработало, но не до конца. Прямой вызов passwd недоступен, через sudo меняю пас - ответ системы саксесфул, но на самом деле пас остаётся старым :(– SerjantCommented 3 мая 2012 в 4:43