Verhindern das sich root direkt anmelden kann

Post Reply
Message
Author
Christian

Verhindern das sich root direkt anmelden kann

#1 Post by Christian »

Hallo,

wie kann ich einstellen das man sich nicht als root an einem
Rechner direkt anmelden kann? Das man sich also erst als
normaler Benutzer anmelden muss, und dann erst mit su oder sudo
irgendwas administratives machen kann.
Besten Dank im Voraus

Gruss Christian

ratte

Re: Verhindern das sich root direkt anmelden kann

#2 Post by ratte »

AFAIK ist es umgekehrt moeglich, siehe `man nolgin`

Dein Ziel kannst du aber auch anders erreichen.

-neues Passwort fuer root, das nur dir bekannt ist.

-user in die sudoers liste aufnehmen, siehe `man sudo`

danach kann sich keiner mehr als root anmelden, da das spasswort unbekannt ist.

will ein user root befehle ausfuehren, muss er dem befehl ein sudo voranstellen und sein eigenes passwort angeben (der vorgang wird auch geloggt).

ratte

User avatar
hjb
Pro-Linux
Posts: 3264
Joined: 15. Aug 1999 16:59
Location: Bruchsal
Contact:

Re: Verhindern das sich root direkt anmelden kann

#3 Post by hjb »

Hi!

Ich schätze, du mußt einfach alle Einträge aus /etc/securetty löschen.

Gruß,
hjb
Pro-Linux - warum durch Fenster steigen, wenn es eine Tür gibt?

Post Reply