Door 4amrak: welcom 'su', 'sudo' en 'chrole' in combinatie met '/bin/nologin'. het wordt helemaal mooi als je dat met 'pam' en 'yubikey' combineert. kun je ook rustig 'yum update' via een cron laten draaien hoor... Is bekend en gesneden koek hoor als techniek. Ik heb het er over dat dat soort zaken vanuit os linux beheerders niet gefaciliteerd worden dan wel gewoon de boel saboteren. Als andere stap dat de processen/handelingen met scheiding van taken zgedaan worden odat de gevoelige informatie niet zo maar benaderbaar is voor de os nerds. De controle wie wat gedaan heeft door een derde figuur gedaan wordt waarbij je het sudo beheer in LDAP centraliseert. Als je komt met een pam invulling moet je wel snel dekking zoeken want zoiets is natuurlijk "not done" net zoals het gebruik van een Shell of cli interface. Dat soort gebruik is gevaarlijk het hoort niet bij gebruikers. Niet mijn mening maar van linux os Nerds. Ben je er ooit echt mee bezig geweest? Dan moet je de nuances opgevallen zijn. Su scripted ...