vi /etc/pam.d/su 修改下面两行:
auth sufficient pam_rootok.so 这句本来就有的,不动它
auth required Pam_wheel.so group=wheel 【将use_uid去掉,换成group=你掉定的组名】
这样就只有你指定的组的用户才能使用SU命令
也可以将指定的用户加入wheel组
usermod -G wheel test
vi /etc/pam.d/su 修改下面两行:
auth sufficient pam_rootok.so 这句本来就有的,不动它
auth required Pam_wheel.so group=wheel 【将use_uid去掉,换成group=你掉定的组名】
这样就只有你指定的组的用户才能使用SU命令
也可以将指定的用户加入wheel组
usermod -G wheel test