securetty

[ap]

Есть файл /etc/securetty в нем описаны с каких консолей можно делать
su. Убрал оттуда все кроме первой tty1 и tty2 и все равно почемут-то
не работает. По ssh логин на tty1 и tty2(затем su) , потом tty3(затем su) и здрасте пожайлуста root# .
В чем дело, хотя там есть еще какие-то записи в etc/securetty

vc/1
vc/2
vc/3

я не знаю что это такое подскажите, кто более грамотен.

Спасибо.

[setar]

по ssh login ведётся не на tty а на pts/0 pts/1 ...

tty это клавиатурный доступ с переключением меж консолями по
Alt-F1 = tty1
Alt-F2 = tty2
....

[setar]

Su через ssh нужно рулить через PAM,
какая стоит задача ?

В самом простом варианте файл /etc/pam.d/su
(там от оригинального файла раскомментирована одна строчка)

Код: Выделить всё

#%PAM-1.0
auth       sufficient   /lib/security/pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth       sufficient   /lib/security/pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
auth       required     /lib/security/pam_wheel.so use_uid
auth       required     /lib/security/pam_stack.so service=system-auth
account    required     /lib/security/pam_stack.so service=system-auth
password   required     /lib/security/pam_stack.so service=system-auth
session    required     /lib/security/pam_stack.so service=system-auth
session    optional     /lib/security/pam_xauth.so

позволит получать рутовые привелегии через su лишь пользователям из группы wheel.