0
  • Debian 9

Возможно ли установить два пароля для su? И если да, то я так понимаю, мне необходимо копать в сторону PAM? Подскажите, что для этого надо? Хотелось бы поэкспериментировать, виртуалки не имею, а запороть систему как-то не хочется.

When you're prompted for a password, that's usually PAM's doing. By editing its config you can completely customize that (e.g., you could ask for two passwords, or none at all, or a one-time password, or...).

Source.

3
  • 1
    «виртуалки не имею» — заведите ;) А можно поинтересоваться, зачем два-то?
    – andreymal
    Commented 7 янв. 2019 в 3:40
  • @andreymal, ну, для общего развития)) Commented 7 янв. 2019 в 4:32
  • 1
    А почему не sudo?
    – don Rumata
    Commented 7 янв. 2019 в 21:16

1 ответ 1

1

Самый универсальный, простой и надёжный способ - сделать второго пользователя с uid=0, и уже ему дать другой пароль. В BSD системах этот метод изначально был прописан как штатный (второй звался toor; у пользователя root был шелл csh, а у toor - sh). Команду для вызова надо будет набирать не "su", а "su toor", с нужными опциями.

1
  • Спасибо! А не расскажете, пожалуйста, про самый неуниверсальный, сложный и опасный способ? Commented 7 янв. 2019 в 7:54

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.