Dotaz: Pfsense su: sorry

[NN]

Som prihlásený ako root a nemôžem použiť príkaz su username, dostávam chybu su: sorry.
Používateľ bol vytvorený cez web GUI a zmenil som mu shell na /bin/sh.
Naopak príkaz funguje na používateľov, ktorých si Pfsense vytvorí pri inštalácii balíčkov.

Odpovědi

[Jendа]

Nemusí být ve skupině wheel? auth.log (jestli něco takového na FreeBSD je) by mohl poradit víc.

[GeorgeWH]

to plati pre opacny pripad - ked sa chce user su-tentovat na roota

[lertimir]

a jaký shell měl uživatel původně. je to chyba shellu nebo su? je u učtu funkční home adresář?

[martin-ux]

Pouzivam FreeBSD, pfsense som nikdy nepouzival ; ale ..
Obmedzit root aby sa nemohol len tak su-ckovat na inych userov sa da cez PAM: /etc/pam.d/su:

auth            sufficient      pam_rootok.so           no_warn

Zahashovanim tohto riadku sa root nebude vediet lognut na usera bez zadania (user) hesla. Daju sa nastavit aj ine pravidla.

[blackman]

Mozno pomoze https://forums.freebsd.org/threads/su-sorry.5248/