Linux下禁止普通用户通过 sudo su - 或 su - root 切换到root用户

修改/etc/pam.d/su配置

#打开这个配置文件，找到如下行，并将行首”#”去掉，保存文件

auth required pam_wheel.so use_uid

修改/etc/login.defs文件

在文件末尾添加 SU_WHEEL_ONLY yes 保存文件

sudo su - 或 sudo su 切换到root或者通过 su - root 切换到root，发现失败，说明配置生效

usermod -g wheel test1

不要在/etc/sudoers里面添加可以执行root权限的普通用户，这会导致配置失效，并且普通用户切换至root用户将不需要输入密码，确记

一般对/etc/sudoers文件进行操作,建议使用visudo命令. 注意:不要直接使用 vi,直接使用vi不会对文件新加的做相关验证,这可能导致该文件无法正确解析.最终导致sudo命令不能使用,也不能切换使用root用户等一系列问题.

visudo
kong ALL=(ALL) ALL
增加kong的sudo功能