SuSE linux 置限制SU命令合规需求

通过wheel组来控制一般的用户来切换成root的限制。注意/etc/pam.d/su文件的修改，pam_wheel.so一般要放置在pam_rootok.so的后面行。大约如下，

auth     sufficient     pam_rootok.so
auth    required        pam_wheel.so use_uid group=wheel root_only

注意使用增加root_only的选项，意思是切换成root的才受限制,系统其它用户的切换刚不受限制。假如一般用户为suse，注意把它加入到wheel组。

  

#usermod -G wheel suse 

#id suse 
uid=1000(suse) gid=100(users) groups=10(wheel),100(users)

同时注意，如果用户使用su - 的操作，/etc/pam.d/su-l 也要作相应的修改。