一、概述
爲禁止普通用戶su至root,需要分別修改/etc/pam.d/su和/etc/login.defs兩個配置文件
二、詳細配置
(1)去除/etc/pam.d/su文件中如下行的註釋:(如果沒有則手動添加到首行)
#auth required pam_wheel.so use_uid
(2)在/etc/login.defs文件中加入如下配置項:(追加到末尾即可)
SU_WHEEL_ONLY yes
經過上述配置後,普通用戶將被禁止su至root,如果希望指定普通用戶su至root,可以執行如下命令將該用戶添加至wheel組中:
usermod -G wheel username
三、示例
[root@titan ~]# id apple
uid=1001(apple) gid=1001(fruit) 組=1001(fruit),10(wheel)(可以su到root)
[root@titan ~]# id banana
uid=1002(banana) gid=1001(fruit) 組=1001(fruit)(不可以su到root)