[LUG.ro] Prohibir comando

lugro@lugro.org.ar lugro@lugro.org.ar
Tue, 5 Jul 2005 14:01:24 -0300


También se puede utilizar la autenticación utilizando PAM. Durante un tiempo
estuve tratando de investigar algo pero por cuestiones de tiempo no pude
avanzar mucho. Es una autenticación extra, aparte de la del sistema, de esta
manera cuando un usuario intenta ejecutar un comando, por mas que tenga
permisos para correr ese comando, programa o script, PAM filtra la llamada
el programa y verifica si tiene o no permisos para ejecutarlo y dependiendo
de esto le perimte correrlo o en su defecto se puede configurar para que
ingrese la contrseña de administrador.

Si alquien tiene alguna documentación buena sobre PAM, que pueda postaer, a
mi me interesa.

Exitos. 

Omar

-----Mensaje original-----
De: Federico Wiecko 
Enviado el: Martes 5 de Julio de 2005 13:18
Para: lugro@lugro.org.ar
Asunto: Re: [LUG.ro] Prohibir comando


Si te interesa algo mas polenta, podes utilizar sudo. Mediante este
servicio, 
vas a encontrar como restringir comandos y como permitir ejecuciones que de 
otra manera tendrías que utilizar setuids.