Desabilitando o su - user1 sozinho

Question

Na minha equipe, temos um servidor que poucas pessoas sabem a senha do root Eu posso ver que eles logar na raiz e, em seguida, usar

su - user1

para usar a partir do login do user1., eu não consigo alterar a senha do root por alguns motivos, tudo que eu quero fazer é desabilitar o su - user1

ao mesmo tempo, todos os outros usuários não precisam seguir isto, eles podem ser logados pelo root do su -

    

Answer 1

Não é possível . Se você tem acesso root com alguma forma de evitar su para o usuário X, então você também tem o caminho inverso para permitir su para o usuário X. Então, desde que sua equipe tenha acesso sudo ao root, não há solução 100%, porque o usuário bloqueado X precisa simplesmente sudo, su para você & reverter seu estado bloqueado.

Se você não pode alterar a senha de root (ou revogar o acesso sudo), você pode apenas fazer as regras e dizer à sua equipe que qualquer violação será levada a sério.