Brugere der må bruge "su"

Må man spørge hvorfor du vil gøre dette ?

Ja - jeg bruger en NIS server til brugerstyring i en større virksomhed. I denne forbindelse vil jeg gerne definere nogle brugergrupper som fungerer som superbrugere. Wheel-gruppen ville jeg gerne forbeholde for administratorer.

Ville jo sagtens kunne lade superbrugerne være medlem af wheel, men det er et spørgsmål om overblik fra min side ;-)

Kan du ikke bare lave en ny gruppe som hedder "superusers", som så er i gruppen wheel. Og så tilføjer du disse brugere til gruppen superusers ??

Kan man tilføje grupper til grupper? Det vidste jeg ikke - kan du vise hvordan?

Hmm, det er ikke sikkert.

Ellers kan du lave en ny gruppe og så give alle brugerne i denne gruppe su rettigheder, så arver de det bare ikke fra gruppen.

Fandt selv en løsning.

Det er pam.d modulet som styrer hvem der må bruge SU. Der står dokumenteret i pam.d's conf.