只允许wheel组到用户才能使用 su命令

su只是切换到root用户, 不改变当前目录;
su - 切换到root和改变目录到/root

修改用户到组:

  • usermod
  • gpasswd

wheel组相当于windows的 Administrators

只允许 加入到wheel 的用户 才运行 切换su?

  • 首先修改/etc/pam.d/su 文件
# 要获得 su切换权力
# Uncomment the following line to require a user to be in the "wheel" group.
#auth           required        pam_wheel.so use_uid
  • 在/etc/login.defs 中加入:
    login.defs只定义了密码的有效期, 最短长度等。
    SU_WHEEL_ONLY yes

  • 将用户加入到wheel组中:
    usermod 命令: user - modify 修改用户
    usermod -g wheel lee: 将lee用户的primary group修改为wheel。
    wheel 的组 id是10

id username: 可以查看用户所属的组, id号等等。
gpasswd -a username group_name

不能使用su的用户 , 是不能使用所有的su命令, 不只是不能su到root, 而且也不能su到 普通用户。

posted @   noitanym  阅读(2448)  评论(0编辑  收藏  举报
(评论功能已被禁用)
编辑推荐:
· 一个费力不讨好的项目,让我损失了近一半的绩效!
· .NET Core 托管堆内存泄露/CPU异常的常见思路
· PostgreSQL 和 SQL Server 在统计信息维护中的关键差异
· C++代码改造为UTF-8编码问题的总结
· DeepSeek 解答了困扰我五年的技术问题
阅读排行:
· 一个费力不讨好的项目,让我损失了近一半的绩效!
· 清华大学推出第四讲使用 DeepSeek + DeepResearch 让科研像聊天一样简单!
· 实操Deepseek接入个人知识库
· CSnakes vs Python.NET:高效嵌入与灵活互通的跨语言方案对比
· Plotly.NET 一个为 .NET 打造的强大开源交互式图表库
点击右上角即可分享
微信分享提示