[MASOCH-L] Bloquear usuário para não alterar root

[Alexandre Gorges]

Boa dia,

Estou com uma dúvida com o uso do sudo.
Tenho alguns usuários de suporte que em alguns casos, necessitam virar root.

No arquivo sudoers tenho configurado para que eles não consigam alterar
senha usando
 sudo passwd

Até ai tudo bem. O sudo bloqueia.

dag at futuro:/home/dag> sudo passwd root
Password:
Sorry, user dag is not allowed to execute '/usr/bin/passwd root' as root on
futuro.futurogroup.

Mas depois que o suporte vira root com o sudo su - , é possível mudar a
senha do root.
Alguém tem uma solução, para que mesmo depois de virado root, não conseguir
mudar a senha ?



[]'s
 Alexandre Gorges ⌘
http://algorges.blogspot.com
http://www.dag.eti.br
MSN/Gtalk/iCHAT/Skype/Jabber: algorges at gmail.com