Да

subj

echo > /etc/securetty

И запретить логин для SSH.

Нужно не для ssh, а для localhost.

Посмотри на мой коммент внимательно. Повторяю:

echo > /etc/securetty

>/etc/security

fixed

Это каталог.

А зачем это может понадобиться? если есть sudo и можно сделать sudo zsh, например?

Разделить пароль юзера и рута для пущей безопасности.

Думаю можно через pam_access.

Это файл.

gotf ~ % ll /etc/securetty 
-rw-r--r-- 1 root root 1.3k 2008-11-22 23:13 /etc/securetty

sudo можно настроить как в убунте - оно там требует пароль пользователя

> ll

alias?

Оу, понял, надо чтобы требовался пароль рута, но логиниться под рутом было нельзя

Ага.

man sudo :)

>/etc/security

man securetty, если у вас он не выпилен. Или можно настроить pam для login.

Или можно изобрести велосипед, сделать root в /etc/passwd шелом /bin/false, добавить /bin/false в /etc/shells, и делать «su -l -s /bin/bash».

А в securetty разбираться лень.

>/etc/security

fixed

Это каталог. [/qupte] феерический тупизоид ....

[sanja@tomcat ~]$ ls -l /etc|grep secur
-rw-------.  1 root root     122 Ноя 12 14:56 securetty
drwxr-xr-x.  6 root root    4096 Дек  6 20:08 security

разницу между security и securetty видим?

[quote]>/etc/security

fixed

Это каталог. [/quote] феерический тупизоид .... [code][sanja@tomcat ~]$ ls -l /etc|grep secur -rw-------. 1 root root 122 Ноя 12 14:56 securetty drwxr-xr-x. 6 root root 4096 Дек 6 20:08 security

[/code] разницу между security и securetty видим?[br] блдаж, с топой впадёшь во блуд

Давно уже увидел.