Linux限制用户使用SU切换为其他用户 - Linux & Advanced Application

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» Linux & Advanced Application » Linux限制用户使用SU切换为其他用户 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

jishirj

新新人类

帖子 55
精华 0
无忧币 61
积分 63
阅读权限 20

注册日期 2008-4-8

最后登录 2008-4-12

离线

[查看资料] [发短消息] [Blog]

发表于:2008-4-10 03:01　　标题：Linux限制用户使用SU切换为其他用户
＜上一帖 | 下一帖＞

如果不想一些人使用"su"命令成为root或切换到其他用户，那么在"/etc/pam.d/su"做一些修改就可以。这些可以提高系统的安全性。
　
　　在/etc/pam.d/su下添加这两行：
　
　　auth sufficient /lib/security/$ISA/pam_rootok.so
　
　　auth required pam_wheel.so use_uid group=admin
　
　　// group=admin指定被允许的组，仅允许admin组的成员su成root
　
　　首先创建一个admin组
　
　　#addgroup admin
　
　　把允许可以使用su命令的用户加入admin组，如test，test2；test是admin组，而test2不属于admin组的。
　
　　#usermod -G admin test
　
　　进行以上设置后，只有用户test使用su命令，而test2却不可以，不能用su切换到其他用户。