Skip to content
Eternal Center

Eternal Center

  • Single-Node (单节点)
    • System (系统)
    • Service (服务)
    • Database (数据库)
    • Container (容器)
    • Virtualization (虚拟化)
  • Multi-Node (多节点)
    • Cluster (集群)
    • Big Data (大数据)
    • Cloud Computing (云计算)
    • Batch Processing (批量处理)
  • Approach (方式方法)
    • Languages (语言)
    • Ideas (思路)
    • Programing (编程)
    • Project (项目)
  • Eternity (永恒)
    • News (消息)
    • Creations (创作)
    • Classics (经典)
    • Legends (传说)
    • Chronicle (编年史)
    • FNIOS (宇宙公民开源学院)
Posted on February 11, 2025February 11, 2025 by Mingyu Zhu

[步骤] Linux su 命令使用的限制 (只让某些用户使用 su 命令) (RockyLinux & RHEL 版)

  • 步骤一:创建可以使用 su 命令的组
  • 步骤二:将需要使用 su 命令的用户添加到可以使用 su 命令的组里
  • 步骤三:设置着只让某个组队用户可以使用 su 命令

步骤一:创建可以使用 su 命令的组

# gourpadd whocansu

(补充:这里以创建组 whocansu 为例)

步骤二:将需要使用 su 命令的用户添加到可以使用 su 命令的组里

# usermod -a -G whocansu zhumingyu

或者:

# usermod -aG whocansu zhumingyu

(补充:这里以将用户 zhumingyu 添加到 whocansu 组为例)

步骤三:设置着只让某个组队用户可以使用 su 命令

# vim /etc/pam.d/su

在此行下面:

......
# Uncomment the following line to require a user to be in the "wheel" group.
......

将以下内容

......
# auth required pam_wheel.so use_uid
......

修改为:

......
auth required pam_wheel.so use_uid group=whocansu
......

(补充:这里以只允许组 whocansu 可以使用 su 命令为例)

(
注意:
1) 此时如果用户有 sudo su 权限的话,那么依旧可以通过 sudo su 命令切换到 root
2) RockyLinux & RHEL 的 /etc/pam.d/su 文件里的每行都有严格的顺序,如果顺序错误,则所有用户都将不能再使用 su 命令,包括 sudo su 命令
)

CategoriesChinese Post (中文帖子), System (系统), System Login Security (系统登录安全), System Network & System Security & System Log (系统网络 & 系统安全 & 系统日志), System Operation & System Setting & System Software (系统操作 & 系统设置 & 系统软件), System Privilege (系统权限), System Security (系统安全), System Setting (系统设置), System Setting Other Steps (系统设置其它步骤), System Setting Others (系统设置其它), System User (系统用户), System User & System Privilege (系统用户 & 系统权限)

Post navigation

Previous PostPrevious [步骤] Rocky Linux & RHEL 安装等待时间的设置
Next PostNext [SQL] MariaDB & MySQL 的基础操作

Aspiration (愿景):

Everyone can achieve self-achievement and self-happiness fairly

每个人都能公平地实现自我成就和自我幸福

Logo (徽标):

Additional Information (其他信息):

About     Manual     Clone     Contact
Disclaimer     Friendly Links     Donation

关于     手册     克隆     联系
免责声明     友情链接     捐赠

Search Inside Website (站内搜索)

Search Outside Website (站外搜索):

Google         Wikipedia         Bing

Eternal URL (永恒网址):

https://eternity.eternalcenter.com Will be last access method / 将是最后的访问方式

Proudly powered by LNMP Proudly powered by WordPress