Вопросы Теги

Как запретить пользователям использовать pkexec?

Добавьте запись Grub с параметром ядра systemd.unit = multi-user.target . Это анализируется systemd, который загружается в многопользовательском режиме вместо graphical.target, который обычно используется по умолчанию.

2
09.01.2017, 19:37
1 ответ

Вы можете удалить все разрешения для группы nosu, используя ACL. 

setfacl -m g:nosu:--- /usr/bin/pkexec

После настройки ACL пользователи, не входящие в группу nosu, по-прежнему обычно используют pkexec .

3
27.01.2020, 22:03

Теги

Похожие вопросы

  • 3
    Где sudo скрывает данные.Xauthority моего root? 09.11.2021
    Я только что заметил кое-что необычное в том, как sudo обрабатывает файл.Xauthority :sudo xauth добавить $ (список xauth | хвост -1 )user@server :sudo xauth информация Файл авторизации :/root/.xauthYZ21Nt Файл новый :нет Файл заблокирован
  • 1
    su или sudo - как узнать, какой из них будет работать? 06.08.2017
    У меня есть bash скрипт (x11docker), который должен запускать некоторые команды от имени root (docker), и некоторые команды от имени непривилегированного пользователя (X серверы, такие как Xephyr). В какой-то момент скрипт запрашивает пароль. Он ...
  • 4
    Permission denied when I tried to create a folder in root [closed] 19.04.2017
    Hi I tried to create a folder for ssh key in root with this command: mkdir /root/.ssh && chown -R root:root /root && chmod -R 770 /root and I have permission denied: mkdir: cannot ...
  • 14
    Как мне запускать приложения с графическим интерфейсом от имени пользователя root с помощью pkexec? 13.05.2015
    Я использую Trisquel GNU / Linux-Libre, который поставляется с Gnome3 Flashback Desktop Environment. Я знаю, что могу запустить приложение с графическим пользовательским интерфейсом как root с помощью sudo & gksudo, но я хочу знать, что как мне запустить
  • 1
    Завершение вкладки vi не работает 09.03.2017
    Я пытаюсь просмотреть содержимое файлов в каталоге / var / lib / php5 / sessions, в котором у меня нет прав на выполнение ls, поэтому я должен использовать sudo ls для увидеть все эти файлы с длинными именами, я хотел бы ...
  • 3
    эквивалент sudo в systemd 11.06.2020
    как заставить "machinectl shell" или systemd-run запрашивать пароль в терминале вместо диалогового окна? Я могу запустить команду как root, используя: machinectl shell --uid=root --setenv='DISPLAY=:1.0'...
  • 1
    rm: cannot remove `/.../...v': Permission denied 27.04.2017
    Я хочу удалить каталог 982899. Он расположен в каталоге big. Когда я впервые пытаюсь удалить 982899, он выдает много строк сообщений вроде этого: rm: cannot remove `982899/.../...v': Permission ...