請問如何讓使用者無法執行su的指令



贊助商連結


vinniv
2002-03-30, 10:01 AM
大家安丫~~~
我有個問題就是「請問如何讓使用者無法執行su的指令」
我是用RedHat Linux7.2

贊助商連結


seedg4
2002-04-24, 01:59 AM
改su的權限摟

改為700

rachel
2002-04-25, 10:03 AM
建議您去修改pam.d內的文件su
加入下列兩行
auth sufficient /lib/security/pam_rootok.so debuge
auth required /lib/seecurity/pam_wheel.so group=wheel
第二步
設定固定人員可以變成root(例如您自己)
usermod -G10 admin(帳號)
G是表示用戶所在的其他群組
10是wheel群組的ID值