首页 > 开发 > 综合 > 正文

如何禁止某些使用者执行 su?

2024-07-21 02:36:34
字体:
来源:转载
供稿:网友

  ·首先建立一个群组 nosu (或 blacklist 等,请自行命名):
  groupadd nosu
  此时在 /etc/group 内会出现类似下行的信息 (gid 会因机器而异):
  nosu:x:512:
  ·编辑 /etc/group,把欲禁用 su 的使用者加入 nosu 这个群组,例如把 john 与 qoo 列入禁用的范围:
  nosu:x:512:john,qoo
  ·把 /bin/su 的群组改成 nosu,并移除群组的权限:
  chgrp nosu /bin/su
  chmod g= /bin/su
  ·对 /bin/su 执行 ls -l,若权限与群组与下图相同即告完成:
  -rws---r-x 1 root nosu 18452 7月 24 2001 /bin/su

发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表