限制用户使用su切换身份
如果不想任何人都可以用su命令成为root或只让某些用户有权使用su命令,那么只需要修改/etc/pam.d/su文件中配置即可实现.建议尽量限制用户通过su命令成为root。
1.对/etc/pam.d/su进行如下修改。
[root@svr5 shell]# vim /etc/pam.d/su
#%PAM-1.0
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
auth required pam_wheel.so use_uid //将行首的#去掉使其成为有效行
auth include system-auth
account sufficient pam_succeed_if.so uid = 0 use_uid quiet
account include system-auth
password include system-auth
session include system-auth
session optional pam_xauth.so注意:/etc/pam.d/su配置文件中定义了wheel组,wheel组是系统中用于这个目的的特殊帐号.不能用别的组名.
2.创建用户lian和lian1 用来测试效果
[root@svr5 shell]# useradd lian
[root@svr5 shell]# useradd lian 13.将用户lian加入到wheel组
[root@svr5 shell]# usermod -G 10 lian
[root@svr5 shell]# id lian
uid=500(lian) gid=500(lian) 组=500(lian),10(wheel)查看用户lian的属性
[root@svr5 shell]# id lian1
uid=504(lian1) gid=505(lian1) 组=505(lian1)4.首先使用用户lian登陆系统，并使用su切换。
5.然后再使用用户lian1登陆系统切换，提示密码错误。
本文参与 腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。
如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
腾讯云开发者
