[Redhat 7.1] Single user mode uitzetten.

[jelmervos]

Hai,

Ik wil graag single user mode uit kunnen zetten op mijn linux server.

Iemand enig idee hoe ik dit voor elkaar kan krijgen?

[deadinspace]

Hmmz, wat bedoel je met 'single user mode'?

[Zwerver]

Als je bij de lilo linux -s invoert kun je naar single user toe... Dit bedoeld die denk ik... Wil eigenlijk ook wel weten of dat uit kan... Vind ik nl nogal een lekke manier... als je de bak uitzet en je dan het goede runlevel pakt kun je gewoon passwd vrij als root inloggen...

Maken we hier op school regelmatig gebruik van als RH6 weer vast loopt... maar dat betekend dus ook dat iedereen gewoon kan gaan lopen kloten in ons systeem.

Orkaan

edit:
typo's en lilo linux -s erbij gezet

[it0]

Als je single meegeeft of -s dan gaat hij naar runlevel S

zie ook /etc/rc.d/init.d/S

ipv van runlevel 1 of 3 ofzo..
zie ook /etc/inittab
en man inittab


Deze feature kan je dus niet uitzetten maar wel beveiligen.
Nieuwe distro's doen dat dus ook door als je naar runlevel S toegaat daar om het root wachtwoord te vragen..

[jelmervos]

maar hoe is het te beveiligen dan?

[moto-moi]

Op dinsdag 18 september 2001 18:33 schreef jelmervos het volgende:
maar hoe is het te beveiligen dan?

man lilo.conf

en dan zoeken naar 'restricted'

[odysseus]

Je kunt toch gewoon een link zetten in je /etc/rcS.d (of waar je distro de opstartdingen ook neerzet) met als naam 'S01halt' of iets dergelijks? Of 'S01login' natuurlijk...volgens mij moet dat best werken.

[deadinspace]

Op dinsdag 18 september 2001 20:48 schreef odysseus het volgende:
Je kunt toch gewoon een link zetten in je /etc/rcS.d (of waar je distro de opstartdingen ook neerzet) met als naam 'S01halt' of iets dergelijks? Of 'S01login' natuurlijk...volgens mij moet dat best werken.

Mja, het is toch wel ietsje eleganter om je bootloader te restricten hoor....
bovendien beschermt jouw methode niet tegen "boot init=/bin/bash"

[urk_forever]

Als je die single user mode beveiligd met het root password kan je dat niet meer veranderen als je het kwijt geraakt bent of wel soms?