Linux限制用戶使用SU切換為其他用戶

如果不想一些人使用"su"命令成為root或切換到其他用戶，那麼在"/etc/pam.d/su"做一些修改就可以。這些可以提高系統的安全性。
　
　　在/etc/pam.d/su下添加這兩行：
　
　　auth sufficIEnt /lib/security/$ISA/pam_rootok.so
　
　　auth required pam_wheel.so use_uid group=admin
　
　　// group=admin指定被允許的組，僅允許admin組的成員su成root
　
　　首先創建一個admin組
　
　　#addgroup admin
　
　　把允許可以使用su命令的用戶加入admin組，如test，test2；test是admin組，而test2不屬於admin組的。
　
　　#usermod -G admin test
　
　　進行以上設置後，只有用戶test使用su命令，而test2卻不可以，不能用su切換到其他用戶。

上一篇文章：新手學堂：Solaris SSH的配置和管理介紹
下一篇文章： Linux系統下生成臨時文件的兩個方法

Linux基礎知識

Linux如何注銷其他用戶？

Linux su命令參數及用法詳解--Linux切換用戶命令

Linux Shell中切換用戶 su與su - 的區別

[Linux]用戶切換-su和sudo

從root用戶切換到其他用戶

Linux Shell中切換用戶 su與su – 的區別

Linux限制用戶使用SU切換為其他用戶

shell中切換用戶時使用su與使用su -的區別