Su und ldap: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
Die Seite wurde neu angelegt: „Bei <pre>su -</pre> mit Fehler <pre>su: Berechtigung verweigert</pre> gibt es folgende Möglichkeiten: * lokale wheel-Gruppe komplett aus /etc/group entfernen…“ |
Keine Bearbeitungszusammenfassung |
||
| Zeile 2: | Zeile 2: | ||
* lokale wheel-Gruppe komplett aus /etc/group entfernen | * lokale wheel-Gruppe komplett aus /etc/group entfernen | ||
* /etc/pam.d/su anpassen: <pre>auth sufficient pam_rootok.so | * /etc/pam.d/su anpassen: | ||
<pre> | |||
auth sufficient pam_rootok.so | |||
auth include system-auth | auth include system-auth | ||
auth required pam_wheel.so use_uid | auth required pam_wheel.so use_uid | ||
| Zeile 10: | Zeile 12: | ||
session required pam_env.so | session required pam_env.so | ||
session optional pam_xauth.so | session optional pam_xauth.so | ||
</pre> | |||
* /etc/nsswitch.conf anpassen: | |||
<pre> | |||
group: ldap files winbind | |||
</pre> | </pre> | ||
Version vom 24. März 2019, 18:12 Uhr
Bei
su -
mit Fehler
su: Berechtigung verweigert
gibt es folgende Möglichkeiten:
- lokale wheel-Gruppe komplett aus /etc/group entfernen
- /etc/pam.d/su anpassen:
auth sufficient pam_rootok.so auth include system-auth auth required pam_wheel.so use_uid account include system-auth password include system-auth session include system-auth session required pam_env.so session optional pam_xauth.so
- /etc/nsswitch.conf anpassen:
group: ldap files winbind