创建组
我们将首先在我们的服务器(或桌面)上创建一个新组。 为此,请打开终端窗口并发出命令:
sudo groupadd admin
![8d78cb41d8411a217c4d1d78ec89de7e.png](https://i-blog.csdnimg.cn/blog_migrate/f473c27d028789d47dce3bb1da266b4d.jpeg)
您现在已将新组添加到系统中。 如果您发现管理组已存在,则可能必须创建具有不同名称的组。
将用户添加到新组
假设我们有用户linuxidc.com,我们想将他添加到新组,以便他可以访问su命令。 对此的命令是:
sudo usermod -a -G admin linuxidc.com
![f1cf77342b85060f2cc82b0a1b9ff9e1.png](https://i-blog.csdnimg.cn/blog_migrate/03a8833615161d48e1e042d532bb373a.jpeg)
运行该命令后,用户linuxidc.com将成为admin组的成员。
限制su访问
现在我们需要允许管理组中的那些人访问su命令。 这可以使用单个命令完成。 返回终端窗口,发出以下命令:
sudo dpkg-statoverride --update --add root admin 4750 /bin/su
![c59d0c53bb349146e36efaffcac3550f.png](https://i-blog.csdnimg.cn/blog_migrate/ad8f8d7b518138d899bb982ddebab292.jpeg)
试一试
从终端窗口登录为用户linuxidc.com。如果您试图为该用户使用su命令,那么将允许使用该命令。为什么?因为linuxidc是admin组的成员,admin组可以访问su,但是如果你以另一个用户的身份登录并尝试使用su命令,会被拒绝,为什么?因为只有admin组中的成员才能访问su。
这就是限制在Linux中访问su命令的全部内容。 虽然这不是您为了加强Linux安装而需要采取的唯一步骤,但它肯定会阻止用户访问可以将其权限提升到他们不应具有的级别的工具。