№ 1994 В разделе
Sysadmin
от April 6th, 2010,
В подшивках: Linux, Security
groupadd pwgroup
chgrp pwgroup /usr/bin/passwd
chmod 4510 /usr/bin/passwd
Способ не идеал, т.к. можно взять уже готовый passwd или скачать исходники и собрать в домашней директории. Можно, конечно, примонтировать /home с параметром noexec, но это уже велосипеды городить. Для незлых пользователей пойдет и так. Для злых придется apparmor делать и прочие штуки.
Fortune cookie: Today's spam: This is better than strapping on a 9 inch dildo ${SiteURL} She exposed herself to me
Leave a Reply