发现CentOS 等其他系统的配置方法与Ubuntu系统的不一样,且关于Ubuntu系统的配置方法的文章很少,因此写下这篇做一下记录。
原理:
配置wheel组为管理员权限组,将想拥有管理员权限的用户加入到改组下,其他普通用户不加入,就可以保证其他普通用户均不能使用su切换至root环境下。
配置方法:
设置除了有管理权限的用户外其他用户均不能使用su命令登录到root用户下(需要解锁passwd和shadow):
- 在Ubuntu系统中仅需要修改 /etc/pam.d/su 文件,找到 # auth required pam_wheel.so 这一行,将行首的“#”去掉。
- 将管理员用户加入到wheel组中,其他用户保持不动(注意事项见[注1]):
usermod -a -G wheel Admin_user
- 若出现usermod: group ‘wheel’ does not exist,则使用命令
sudo addgroup wheel
新增此组,再执行上述命令即可。 - 切换到其他用户,使用su,测试是否可以登录到root下。
参考:Link1、Link2
注1:
注意 usermod 命令中的 ‘G’.
使用 -a 选项会添加新的组,这样用户就不会丢失之前的组。
使用小写的 -g 选项将该组中的用户作为他/她的主组。
使用大写的 -G 选项将用户添加到补充组。