pam_wheel

[Jakub Bogusz]

On Mon, Nov 04, 2002 at 07:50:02AM +0100, Blues wrote:
> On Sun, 3 Nov 2002, Jakub Bogusz wrote:
> > Poza tym mam mieszane uczucia co do nowego zachowania pam_wheel (ta sama
> > grupa daje dostęp do su na roota i na dowolnego użytkownika - może
> > byłoby lepiej, gdyby były dwie różne grupy?).
> 
> ok, ale robisz su na usera z grupy, która ma dostęp do root-a i już całość 
> bierze w łeb.

Wiem. Ale zawsze to jedno więcej hasło (czy inny dostęp do konta) trzeba
mieć.

> Może to powinno działać tak, że na takiego usera nie da się 
> zrobić su? Ale to byłoby zamotane nieźle i raczej złe...

Tak to źle. Ale definiowanie kto na kogo może byłoby lepsze :)

> > A w dokumentacji jest po staremu:
> >   Overview of module
> > 
> >    Only permit root access to members of the wheel (gid=0) group.
> >                ^^^^


-- 
Jakub Bogusz