> Tai va, o apskritai jungtis tiesiai root nepatartina, nes negali atsekti 
> koks konkrečiai žmogus prisijungė, jei root slaptažodį žino daugiau, nei 1 
> žmogus.
>
> Taigi lauris dėl su - labai teisus.

Neteisus. "su -" yra didelis blogis. Kenkejui uzteks isilauzti i to paprasto 
userio accounta, tyliai suzaisti su PATH'u, pakishti xujova "su" binara ar 
paprasciausiai skripta, kuris kur nors pa'mail'ina passworda ir viskas. 
Atvirksciai teisingiausia butu leisti jungtis TIK root'ui, ir TIK su raktu, 
t.y., uzdisablinti password authentication ant sshd isvis. Nu ir dar per 
iptables arba /etc/hosts.allow leisti tik konkretiems IP'ams jungtis prie 
ssh.


kornaz