xampp打开mysql的admin访问被拒绝_如何在Linux中如何限制对su命令的访问

创建组

我们将首先在我们的服务器(或桌面)上创建一个新组。 为此,请打开终端窗口并发出命令:

sudo groupadd admin
8d78cb41d8411a217c4d1d78ec89de7e.png

您现在已将新组添加到系统中。 如果您发现管理组已存在,则可能必须创建具有不同名称的组。

将用户添加到新组

假设我们有用户linuxidc.com,我们想将他添加到新组,以便他可以访问su命令。 对此的命令是:

sudo usermod -a -G admin linuxidc.com
f1cf77342b85060f2cc82b0a1b9ff9e1.png

运行该命令后,用户linuxidc.com将成为admin组的成员。

限制su访问

现在我们需要允许管理组中的那些人访问su命令。 这可以使用单个命令完成。 返回终端窗口,发出以下命令:

sudo dpkg-statoverride --update --add root admin 4750 /bin/su
c59d0c53bb349146e36efaffcac3550f.png

试一试

从终端窗口登录为用户linuxidc.com。如果您试图为该用户使用su命令,那么将允许使用该命令。为什么?因为linuxidc是admin组的成员,admin组可以访问su,但是如果你以另一个用户的身份登录并尝试使用su命令,会被拒绝,为什么?因为只有admin组中的成员才能访问su。

这就是限制在Linux中访问su命令的全部内容。 虽然这不是您为了加强Linux安装而需要采取的唯一步骤,但它肯定会阻止用户访问可以将其权限提升到他们不应具有的级别的工具。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值