专门做一个账号，赋予关机权限，其他权限尽量少，可以么

Question

专门做一个关机账号，能做init 5操作，其他权限尽量少，这样做可以么

Answer 1

已收藏，谢谢

Answer 2

有人有详细的方法。。关于RBAC
http://blog.chinaunix.net/u1/36549/showart_2106698.html

Answer 3

RBAC方便

Answer 4

原帖由 welcome008 于 2009-12-23 14:25 发表

写个脚本shutdown.sh

里面脚本为：

init 5

搞为可执行

建一个帐号，让其ID=0，其默认shell是shutdown.sh

这样都行 真有才

Answer 5

原帖由 welcome008 于 2009-12-23 14:25 发表

写个脚本shutdown.sh

里面脚本为：

init 5

搞为可执行

建一个帐号，让其ID=0，其默认shell是shutdown.sh

...

:wink:

Answer 6

原帖由 nimysun 于 2009-12-23 12:46 发表
没有问题，
solaris 10中的rbac，你可以把几个root才能运行的命令赋予给某一个具体的用户。
[url=http://www.google.com/url?sa=t&source=web&ct=res&cd=1&ved=0CAkQFjAA&url=http%3A%2F%2Fwww.sun.com%2Fsoftware]http://www.google.com/url?sa=t&source=web&ct=res&cd=1&ved=0CAkQFjAA&url=http%3A%2F%2Fwww.sun.com%2Fsoftware[/url] ...

谢谢！

Answer 7

LS的都可以的

Answer 8

原帖由 洋芋环 于 2009-12-23 12:15 发表
专门做一个关机账号，能做init 5操作，其他权限尽量少，这样做可以么

写个脚本shutdown.sh

里面脚本为：

init 5

搞为可执行

建一个帐号，让其ID=0，其默认shell是shutdown.sh

Answer 9

没有问题，
solaris 10中的rbac，你可以把几个root才能运行的命令赋予给某一个具体的用户。
http://www.google.com/url?sa=t&a ... f0S7FVU4uaMukhn552w

此外sudo中定义sudoers也是可以出色的完成你这样的需求的。

http://www.google.com/url?sa=t&a ... 1t2sY1b5yGXWFUq0bnQ