# cat /etc/sudoers | egrep -v "^#|Defaults logfile"| egrep -i ":.*all|/su" ; cat /etc/sudoers.d/* | egrep -v "^#|Defaults logfile"| egrep -i ":.*all|/su"[步骤] Linux audit 日志的查看 （判断哪个文件是被哪个用户修改过）
步骤一：查看在 audit 日志中文件被修改的日志编号
# cat /var/log/audit/audit.log | grep test.txt
......
type=PATH msg=audit(1532475291.426:18858423)......
......（
补充：
1) 这里以查看在 audit 日志中文件 test.txt 被修改的记录为例
2) 从这里的输出结果可以看到此次的修改记录中日志的编号是 18858423
）
步骤二：在 audit 日志中查看和此日志编号相同的的日志里记录的 PPID
# cat /var/log/audit/audit.log | grep ppid | grep 18858423
......
...... ppid=6027281 ......
......（
补充：
1) 这里以查看在 audit 日志中和日志编号 18858423 相同的的日志里记录的 PPID 为例
2) 这里的日志编号 18858423 是在步骤一中查到的
3) 从这里的输出结果可以看到和此日志编号相同的日志里记录的 PPID 是 6027281
）
步骤三：在系统日志中查看哪个用户登录系统时生成的是此 PPID
# cat /var/log/messages | grep terminal=ssh | grep 6027281（
补充：
1) 这里以查看在系统日志中哪个用户登录系统时生成的是 PPID 6027281 为例
2) 这里的 PPID 6027281 是在步骤二中查到的
)
[排错] Linux 解决使用 setfacl 命令时报错 “setfacl: …… : Operation not supported”
报错命令
# setfacl ......报错代码
setfacl: ......: Operation not supported解决方法
添加 acl 参数
临时解决方法（临时在挂载时添加 acl 参数）：
# mount -o remount,acl /mnt（补充：这里以给挂载的 /mnt 目录添加 acl 参数为例）
永久解决方法（永久在挂载时添加 acl 参数）：
# vi /etc/fstab将部分内容修改如下：
......
/dev/sda5 /mnt xfs defaults,acl 0 0
......（补充：这里以给从硬盘 /dev/sda5 挂载到 /mnt 目录的目录添加 acl 参数为例）
[步骤] Linux su 命令使用的限制 （只让某些用户使用 su 命令） （RockyLinux & RHEL 版）
步骤一：创建可以使用 su 命令的组
# gourpadd whocansu（补充：这里以创建组 whocansu 为例）
步骤二：将需要使用 su 命令的用户添加到可以使用 su 命令的组里
# usermod -a -G whocansu zhumingyu或者：
# usermod -aG whocansu zhumingyu（补充：这里以将用户 zhumingyu 添加到 whocansu 组为例）
步骤三：设置着只让某个组队用户可以使用 su 命令
# vim /etc/pam.d/su在此行下面：
......
# Uncomment the following line to require a user to be in the "wheel" group.
......将以下内容
......
# auth required pam_wheel.so use_uid
......修改为：
......
auth required pam_wheel.so use_uid group=whocansu
......（补充：这里以只允许组 whocansu 可以使用 su 命令为例）
（
注意：
1) 此时如果用户有 sudo su 权限的话，那么依旧可以通过 sudo su 命令切换到 root
2) RockyLinux & RHEL 的 /etc/pam.d/su 文件里的每行都有严格的顺序，如果顺序错误，则所有用户都将不能再使用 su 命令，包括 sudo su 命令
）
[步骤] Linux su 命令使用的限制 （只让某些用户使用 su 命令） （openSUSE & SLES 版）
步骤一：创建可以使用 su 命令的组
# gourpadd whocansu（补充：这里以创建组 whocansu 为例）
步骤二：将需要使用 su 命令的用户添加到可以使用 su 命令的组里
# usermod -a -G whocansu zhumingyu或者：
# usermod -aG whocansu zhumingyu（补充：这里以将用户 zhumingyu 添加到 whocansu 组为例）
步骤三：设置着只让某个组队用户可以使用 su 命令
# vim /etc/pam.d/su添加以下内容：
#%PAM-1.0
auth required pam_wheel.so use_uid group=whocansu
......（补充：这里以只允许组 whocansu 可以使用 su 命令为例）
（注意：此时如果用户有 sudo su 权限的话，那么依旧可以通过 sudo su 命令切换到 root）