BSD-FAQ-it
Indietro | Capitolo 6. Installare FreeBSD | Avanti

# 6.11. Utenti che possono effettuare su

L'amministrazione remota è molto importante, possiamo concedere accesso remoto al nostro sistema grazie a diverse applicazioni che rendono possibile questo tipo di collegamento. L'applicativo telnet o il più sicuro Openssh [1] (Secure Shell) sono i programmi che vengono maggiormente utilizzati per la gestione remota dei sistemi UNIX®, OpenSSH è stato ideato per rimpiazzare rsh, rlogin ed altri comandi Berckeley ma viene anche comunemente utilizzato per sostituire applicazioni come telnet ed ftp. OpenSSH è basato sulla versione originale scritta da Tatu Ylonen e viene attualmente sviluppato dal Team di OpenBSD.

E' opportuno creare alcuni utenti di sistema ai quali verrà consentito di effettuare la tecnica della substitute user (comando su) per concedergli la facoltà di loggarsi al sistema come utenti amministratori root.

Non è bene lasciare un server sshd con l'accesso dell'utente root abilitato, FreeBSD infatti fornisce una versione customizzata di OpenSSH che, come default, disabilita l'accesso remoto del super utente.

Per consentire ad alcuni utenti di sistema di divenire root sarà necessario censirli come appartenenti del gruppo wheel, ovvero il gruppo degli utenti amministratori di sistema. Per aggiungete gli utenti al gruppo wheel utilizziamo sempre il programma di installazione /stand/sysinstall: vediamo ora una piccola parte del file /etc/group.

    wheel:*:0:root,pluto
    daemon:*:1:
    kmem:*:2:
    sys:*:3:

Nell'esempio di cui sopra l'utente pluto, che fa parte del gruppo wheel, sarà autorizzato ad effettuare la substitute user e quindi verrà accreditato al sistema con i massimi privilegi nell'amministrazione della macchina.

### Note

[1] | OpenSSH - sostituisce il vecchio telnet e consente di accere da remoto utilizzando un tunnel crittografato che consente maggiore sicurezza e ci pone al riparo dalla tecnica dello sniffing

Indietro | Partenza | Avanti
L'utente toor | Risali | Il file /etc/motd