Linux禁止普通用戶su至root的解決方法
一、概述
為禁止普通用戶su至root,需要分別修改/etc/pam.d/su和/etc/login.defs兩個配置文件。
二、詳細(xì)配置
(1)去除/etc/pam.d/su文件中如下行的注釋:
#auth required pam_wheel.so use_uid
(2)在/etc/login.defs文件中加入如下配置項:
SU_WHEEL_ONLY yes
經(jīng)過上述配置后,普通用戶將被禁止su至root,如果希望指定普通用戶su至root,可以執(zhí)行如下命令將該用戶添加至wheel組中:
usermod -G wheel username
三、示例
[root@titan ~]# id apple uid=1001(apple) gid=1001(fruit) 組=1001(fruit),10(wheel) [root@titan ~]# id banana uid=1002(banana) gid=1001(fruit) 組=1001(fruit) [apple@titan ~]$ su - root
密碼:
[root@titan ~]# [banana@titan ~]$ su - root
密碼:
su: 拒絕權(quán)限 [banana@titan ~]$
總結(jié)
以上所述是小編給大家介紹的Linux禁止普通用戶su至root的解決方法,希望對大家有所幫助,如果大家有任何疑問請給我留言,小編會及時回復(fù)大家的。在此也非常感謝大家對腳本之家網(wǎng)站的支持!
相關(guān)文章
shell腳本實現(xiàn)同時多臺遠(yuǎn)程主機執(zhí)行命令的代碼分享
這篇文章主要給大家介紹了關(guān)于shell腳本實現(xiàn)同時多臺遠(yuǎn)程主機執(zhí)行命令的方法,文中給出了詳細(xì)的代碼示例,相信對大家具有一定的參考價值,需要的朋友們下面來一起看看吧。2017-03-03
使用ubuntu搭建公網(wǎng)個人郵件服務(wù)器(基于postfix,dovecot,mysql)
這篇文章主要介紹了基于ubuntu搭建公網(wǎng)個人郵件服務(wù)器(基于postfix,dovecot,mysql),免費的郵箱每天發(fā)信數(shù)量是有限制的,所以呢就想著搭建一個自己的郵件服務(wù)器,需要的朋友可以參考下2019-06-06
CentOS中使用Shell腳本實現(xiàn)每天自動備份網(wǎng)站文件和數(shù)據(jù)庫并上傳到FTP中
這篇文章主要介紹了CentOS中使用Shell腳本實現(xiàn)每天自動備份網(wǎng)站文件和數(shù)據(jù)庫并上傳到FTP中,本文腳本比較實用,其它Linux系統(tǒng)也可參考,需要的朋友可以參考下2014-12-12
用Shell腳本快速搭建Ubuntu下的Nodejs開發(fā)環(huán)境
這篇文章主要介紹了用Shell腳本快速搭建Ubuntu下的Nodejs開發(fā)環(huán)境的方法,需要的朋友可以參考下2014-03-03

