本文系统环境:CentOS Linux release 7.7.1908 (Core)
一般来说,目前linux系统中的wheel组,默认情况是没有使用到的、
如果要使用wheel组,让其有具体的作用,需要结合/etc/pam.d/su文件配置
很多在Linux中为了更进一步加强系统的安全性,都有一个管理员的组,
只允许这个组的用户来执行su - xxx (或者su xxx)命令切换用户(不一定是切换到root),而这个组的名称通常为"wheel"
是否让这个wheel组有作用,是在配置文件/etc/pam.d/su里面配置的,如下:
auth required pam_wheel.so use_uid //表示禁止非wheel组用户su切换到其他用户
上面配置默认是#注释了的,即任何用户都可以使用su切换到其他用户
不过有些生产环境,做了安全加固,是打开了上面的配置项的,那样在su时,无论密码是否正常、都会报 su: Permission denied:
如果是在6.X中,即使密码输入对了,也会报错:su: incorrect password
解决方法:如果打开了上面的pam配置,只需要将user01加入到wheel组即可
gpasswd -a user01 wheel //user01用户加入到wheel组后就可以正常使用su命令了
[root@5201351 ~]# groups user01 user01 : user01 wheel
其实在linux下,大都是配置了禁止root用户ssh登录的,一般情况下用普通用户登录,
在需要 root 权限执行一些操作时,再 su 登录成为 root 用户。
但是,任何人只要知道了 root 的密码,就都可以通过 su 命令来登录为 root 用户,这无疑为系统带来了安全隐患。
因此,通过 wheel组,再加上/etc/pam.d/su的配置,来限制哪些用户可以su切换,还是很有必要的!
另外: 默认情况下,只有wheel组的成员,才能使用sudo命令(这个与上面的pam配置没有关系,上面pam只影响su命令)
因为/etc/sudoers配置文件默认就有如下行,允许wheel组的成员,在任何主机上,以任何用户,执行任何命令,不过需要输入自己的密码
## Allows people in group wheel to run all commands %wheel ALL=(ALL) ALL
注:上面的配置在6.x中默认是注释了的!在7.x中才是默认打开的!
如果想执行sudo相关的命令,不输入密码,可以打开/etc/sudoers配置文件的如下注释行即可!
# %wheel ALL=(ALL) NOPASSWD: ALL
尊重别人的劳动成果 转载请务必注明出处:https://www.cnblogs.com/5201351/p/13059738.html
作者:一名卑微的IT民工
出处:https://www.cnblogs.com/5201351
本博客所有文章仅用于学习、研究和交流目的,欢迎非商业性质转载。
由于博主的水平不高,文章没有高度、深度和广度,只是凑字数,不足和错误之处在所难免,希望大家能够批评指出。
博主是利用读书、参考、引用、复制和粘贴等多种方式打造成自己的文章,请原谅博主成为一个卑微的IT民工!