禁止普通用户使用su

简介:

使用linux 特殊的用户组wheel


    # useradd -g wheel alice


    # vim /etc/pam.d/su

          #auth   required   pam_wheel.so use_uid  找到此行,去掉行首的“#”


    # echo “SU_WHEEL_ONLY yes” >> /etc/login.defs















本文转自babylater51CTO博客,原文链接:http://blog.51cto.com/babylater/1423270 ,如需转载请自行联系原作者







相关文章
|
10天前
|
数据安全/隐私保护
sudo 设置普通用户具有root权限
sudo 设置普通用户具有root权限。
24 3
|
10天前
usermod 修改用户
usermod 修改用户。
17 8
|
Ubuntu Linux Shell
root用户和普通用户
root用户和普通用户
428 0
|
Linux 网络安全 数据安全/隐私保护
【Linux】之创建普通用户并禁止root用户远程登陆
;在有的情况下我们怕有人使用root用户登录服务器,乱窜该一些东西,或者使用删除的时候误删;为了避免这种情况,我们可以采取禁止root用户,使用普通用户来登录,这样可以在你删除的时候会提示你输入密码,之类的,这时候就会注意到,这个文件是否删除的正确。
429 0
【Linux】之创建普通用户并禁止root用户远程登陆
|
Linux 数据安全/隐私保护
linux中的cal 查看日历、用户管理命令、useradd 添加新用户、passwd 设置用户密码、id 查看用户是否存在、su 切换用户、userdel 删除用户、who 查看登录用户信息、sudo 设置普通用户具有 root 权限
useradd-g组名用户名(功能描述添加新用户到某个组)cal[选项](功能描述不加选项,显示本月日历)useradd用户名(功能描述添加新用户)注用户组必须存在,如果不存在则会报当从root用户切换到普通用户的时候不需要输入密码,而从普通用户切换到其他普通的用户或者root用户是需要输入密码的。su用户名称(功能描述切换用户,修改完毕,现在可以用ayy帐号登录,然后用命令sudo,即可获得root权限进行操作。(2)userdel-r用户名(功能描述用户和用户主目录,都删除)(2)whoami(功能描述显示登录用户的用户名以及登陆时间)(1)userdel用户名(功能描述删除用户但保存用户
231 1
linux中的cal 查看日历、用户管理命令、useradd 添加新用户、passwd 设置用户密码、id 查看用户是否存在、su 切换用户、userdel 删除用户、who 查看登录用户信息、sudo 设置普通用户具有 root 权限