Вопрос по поводу переключения в режим root

[conan]

День добрый, прошёлся по форуму не нашёл ответа на свой вопрос да и как его сформулировать правильно и не знаю точно. в общем суть такова, есть домашняя качалка с ubuntu server в ней я включил root и сделал уникальный пароль, т.е у пользователя 1 пароль у рута второй. если подключаться как пользователь и набрать su залогиниться можно только введя пароль рута что и требовалось НО если ввести sudo -i и ввести пароль пользователя отличный от рута я всё равно становлюсь суперпользователем. поясните как отключить данную фичу, хотел просто отключить подключение по ssh от рута, т.е чтобы зайти нужно было ввести два пароля..вотбщем както так

[vasilisc]

1 пользователь Ubuntu автоматом становится админом и имеет право вызывать sudo чтобы получить привилегии рута.
Su это стать рутом
sudo получить привилегии рута, но остаться в своей учетке.

я бы на вашем месте создал вторую учетку и ей разрешил бы заходить по ssh для ваших задач(http://www.google.ru/#hl=ru&newwindow=1&biw=1066&bih=758&q=AllowUser+ssh&aq=f&aqi=&aql=&oq=&gs_rfai=&fp=ed73e3f694eff152)

[conan]

1 пользователь Ubuntu автоматом становится админом и имеет право вызывать sudo чтобы получить привилегии рута.
Su это стать рутом
sudo получить привилегии рута, но остаться в своей учетке.

я бы на вашем месте создал вторую учетку и ей разрешил бы заходить по ssh для ваших задач(http://www.google.ru/#hl=ru&newwindow=1&biw=1066&bih=758&q=AllowUser+ssh&aq=f&aqi=&aql=&oq=&gs_rfai=&fp=ed73e3f694eff152)

Василий уже сделал но всёже, неужели невозможно управлять возможностью ВКЛ\ВЫКЛ sudo ? к томуже при вводе sudo -i я не остаюсь в своей учётке а становлюсь рутом. просто есть второй человек который пользуется и мне бы не хотелось чтобы у него была возможность используя свой же пароль становить рутом или что то делать от имени рута. 

[vasilisc]

вторая учетка не админ и не сможет вызывать sudo
вы почему решили что все пользователи в Ubuntu имеют право вызывать sudo и выполнять рутовые действия?
проверьте под второй учеткой - вам напишут что-то типа user not sudoers и рутовые права не будут даны

можно проверить так же, что в группе админов нет второй учетки

Код: [Выделить]

cat /etc/group|grep adm

[RustemNur]

1. Можно ковырять /etc/sudoers.
2. Те пользователи, которые входят в группу admin, могут делать sudo, если не входят - не могут. Рулится из Система - Администрирование - Пользователи и группы

[vasilisc]

1. Можно ковырять /etc/sudoers.
2. Те пользователи, которые входят в группу admin, могут делать sudo, если не входят - не могут. Рулится из Система - Администрирование - Пользователи и группы

у него сервер и скорее всего придется рулить в консоли.
но это oldschool - одобряем =)
консоль + ssh = нашиовсиё

[Jeka-Grin]

хотел просто отключить подключение по ssh от рута

в файле /etc/ssh/sshd.conf

параметр

permit root login yes

если хотите запретить доступ руту через ssh, замените yes на no