查看是否使用PAM禁止任何人su为root

于 2023-12-08 11:24:38 发布
阅读量240 收藏
点赞数
文章标签： 服务器 linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38101240/article/details/134874095
版权 

编辑文件(vi /etc/pam.d/su)
1.在文件内添加如下内容:
auth            sufficient       pam_rootok.so 
auth            required        pam_wheel.so use_uid
#只有wheel组中的用户可以使用su命令成为root用户.可根据实际情况将用户添加到wheel组,以使它可以使用su命令成为root用户.
添加方法:
#usermod -G wheel username
超基基
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Linux禁止普通用户su至root的解决方法
01-20
一、概述 为禁止普通用户su至root，需要分别修改/etc/pam.d/su和/etc/login.defs两个配置文件。 二、详细配置 (1)去除/etc/pam.d/su文件中如下行的注释： #auth required pam_wheel.so use_uid (2)在／etc/login.defs文件中加入如下配置项： SU_WHEEL_ONLY yes 经过上述配置后，普通用户将被禁止su至root，如果希望指定普通用户su至root，可以执行如下命令将该用户添加至wheel组中： usermod -G wheel username 三、示例 [root@t
安全合规项中【查看是否使用PAM禁止任何人su为root】涉及到添加wheel组会影响oracle数据库登陆问题...
weixin_34290096的博客
08-13 1464
还是前一阵的安全合规操作，环境是一台Oracle DB服务器，同事做过了之后，晚上着急下班，因为是测试服务器，也没管它就走了，因为做了合规要生效，需要Reboot服务器，在合规之前，先把DB服务给停掉了，结果其他同事要到测试服务器上测试业务，启动的时候没办法通过sysdba启动，这个Case就是这样产生的。 问题现象做过合规之后，用PL...
关于麒麟系统基线高风险项---使用PAM认证模块禁止wheel组之外的用户su为root
最新发布
xd_12138的博客
11-13 431
请参考以下方案进行安全加固，亲测有效。
linux服务器防止任何人使用su命令成为root用户
weixin_33752045的博客
04-09 199
linux服务器防止任何人使用su命令成为root用户指定只有某个用户才可以使用su命令到root用户实现方法：1.vi /etc/pam.d/su打开注释# auth required pam_wheel.so use_uidecho "SU_WHEEL_ONLY yes" >> /etc/login.defs2.usermod -G 10 lndy //...
PAM禁止root用户登录，限制普通su切换
kwame211的博客
06-13 4036
系统环境是CentOS6.4, 介绍下PAM(Pluggable Authentication Modules)在ssh服务上的简单配置过程。 必须先添加普通用户，并属于wheel组，保证有除root之外的其它用户能登录到系统 ！！！！！！！ useradd -g wheel admin passwd admin 1 禁止root登录 vim /etc/ssh/sshd_conf...
PAM禁止root用户登录，限制普通用户使用su切换到root
weixin_30597269的博客
12-05 642
系统环境是CentOS6.5, 介绍下PAM(Pluggable Authentication Modules)在ssh服务上的简单配置过程。 1、必须先添加普通用户，并属于wheel组：保证有除root之外的其它用户能登录到系统 ！！！！！！！ # useradd -g wheel admin # passwd admin 2、禁止root直接登录： # vim /...
Linux如何防止任何人使用su命令成为root.docx
09-26
总的来说，防止任何人使用`su`命令成为root是通过PAM（Pluggable Authentication Modules）机制来实现的，尤其是通过配置`/etc/pam.d/su`文件并启用`pam_wheel`模块。这不仅提升了系统的安全性，还能精确控制哪些...
Linux 下的su 源代码
11-28
此外，系统管理员可以通过配置`/etc/sudoers`文件来限制非root用户使用`su`。 3. **环境变量**： 当切换用户时，`su`会保留一部分原用户的环境变量，同时更新其他与用户相关的环境变量，如`HOME`、`SHELL`、`USER`...
等保2.0测评 linux服务器加固 基本安全配置手册.docx
12-25
等保2.0测评 Linux 服务器加固基本安全配置手册 Linux 服务器加固是等保2.0测评的重要组成部分，...* 编辑 /etc/pam.d/su 文件可以阻止任何人 su 作为 root * auth required pam_wheel.so use_uid 命令可以实现该功能
linux 服务器安全设置教程
09-15
如果您不想任何人能够 su 作为 root，可以编辑 /etc/pam.d/su 文件，增加 auth sufficient /lib/security/pam_rootok.so debug 和 auth required /lib/security/pam_wheel.so group=isd 两行，这时，仅 isd 组的用户...
Linux常用入侵密令.pdf
01-25
同时，他们可能检查系统变量如`$USER`和`$EUID`来确认是否以root权限运行。此外，通过修改`/proc/sys/net/ipv4/ip_forward`的值，攻击者可能开启系统作为路由器，转发数据包，从而进行更复杂的网络攻击。 监控网络...
linux禁止root用户su,Linux 禁止普通用户su到root
weixin_32066337的博客
05-08 897
Linux账户权限管理上为了防止普通用户通过su切换到root用户，需要修改/etc/pam.d/su和/etc/login.defs两个配置文件。Step1:修改 /etc/pam.d/su文件[root@ess ~]# vi /etc/pam.d/su#%PAM-1.0auth sufficient pam_rootok.so# Uncomment the fo...
linux系统加固
weixin_30268071的博客
04-23 255
常规安全配置 重要目录和文件权限：合理配置重要目录和文件权限，增强安全性 检查方法：使用ls -l命令查看目录和文件的权限设置情况 加固方法：对于重要目录，建议执行类似操作 chmod -R 750 /etc/rc.d/init.d/* 这样除了root可读，写，执行这个目录下的脚本 umask值 操作目的：设置默认的umask值，增强安全性 检查方法：使用umask查看...
LINUX账户权限设置-禁止普通用户使用su命令切换至root用户
m0_54128733的博客
05-15 3494
命令登录为root用户，也就是说你不是wheel组成员，那就没有root身上任何的特权。这时候我们从root模式切换到普通用户是可以正常进行，但是从普通用户切换至root模式就会失败，显示“拒绝权限”在Linux中为了更进一步加强系统的安全性，建立了一个管理员的组wheel，只允许这个组的用户来执行。输入【su+用户名】命令可以正常进行普通用户和root模式的切换。【这个命令的意思是：禁止非wheel组内的用户切换到root模式】可以在普通用户下输入sudo su命令，进入root模式。
linux系统禁用普通用户su到root
qq_36730964的博客
04-28 232
一、概述 为禁止普通用户su至root，需要分别修改/etc/pam.d/su和/etc/login.defs两个配置文件 二、详细配置 (1)去除/etc/pam.d/su文件中如下行的注释：（如果没有则手动添加到首行） #auth required pam_wheel.so use_uid (2)在／etc/login.defs文件中加入如下配置项：（追加到...
限制su命令与sudo机制提升 nmap和控制台命令netstat
LBP20001204的博客
07-19 1007
安全控制 网络扫描NMAP和控制台命令Netstat
linux su root 限制,Linux禁止普通用户su至root
weixin_39790168的博客
05-12 1629
linux系统为了限制权限，有时候需要禁止普通用户su到root用户为禁止普通用户su至root，需要分别修改/etc/pam.d/su和/etc/login.defs两个配置文件。一、实验环境[root@t2 pam.d]# cat /etc/redhat-releaseCentOS Linux release 7.2. (Core)[root@t2 pam.d]# uname -aLinux ...
Linux操作系统安全防护基线配置要求
weixin_51590879的博客
09-05 1350
Linux操作系统安全防护基线配置要求
linux修改su的PAM配置文件,PAM禁止root用户登录，限制普通su切换
weixin_39574869的博客
04-28 1274
系统环境是CentOS 6.4, 介绍下PAM(Pluggable Authentication Modules)在ssh服务上的简单配置过程。必须先添加普通用户，并属于wheel组，保证有除root之外的其它用户能登录到系统 ！！！！！！！useradd -g wheel adminpasswd admin1 禁止root登录vim /etc/ssh/sshd_config添加 UsePAM y...
怎么查看Linux系统是否禁用了 su - root 命令
07-08
要查看 Linux 系统是否禁用了 su - root 命令，可以按照以下步骤进行： 1. 打开终端或命令行界面。 2. 输入以下命令并按下 Enter 键： ``` sudo cat /etc/pam.d/su ``` 这将使用 sudo 权限打开 `/etc/pam.d/su` 文件。 3. 检查打开的文件中是否包含类似于以下行的内容： ``` auth required pam_wheel.so use_uid ``` 如果包含此行，意味着 su 命令被限制为只能由属于 `wheel` 组的用户执行。这意味着默认情况下普通用户无法通过 su - root 命令切换到 root 用户。 如果你在 `/etc/pam.d/su` 文件中找不到上述行，或者文件内容为空，那么 su - root 命令应该是可用的。 请注意，这只是一种检查方法，不同的 Linux 发行版可能会有不同的配置文件和设置。如果你对系统配置不确定，建议查阅相关文档或咨询系统管理员。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值