linux下禁止用户切换,linux禁止普通用户切换至root用户

在上正文以前，我想先将一些基础的linux用户以及用户组的相关命令：java

一、添加用户linux

useradd [-g group] [-d user_home_directory] [-p “your password”] Username

-g 表示设置新增用户所属用户组shell

-d 表示设置新增用户的主目录测试

-p 表示设置新增用户的登陆密码ui

还有其余的选项可用useradd –h去查看spa

举例:code

useradd teacher1

#添加新用户teacher1,无密码，

#主目录为默认(命令执行成功后会在/home目录下生成teacher1目录做为该用户主目录)，

#所属用户组为默认(以本身用户名命名的用户组teacher)

二、修改用户信息

usermod [-g group] [-d user_home_directory] [-p “your password”] Username

各选项含义与useradd中相同，其余选项详情可用usermod –h查看。

举例：

usermod –d /newHome –p test1111 –g staff teacher1

#修改teacher1的主目录为/newHome，密码为test1111，用户组为staff

其中，修改密码也能够用以下命令:

passwd [Username]

#Username为空时表示修改当前登陆用户密码，不为空时表示修改指定用户密码

三、删除用户

it

userdel [-f] [-r] Username

-f 表示强制删除

-r 表示同时删除用户主目录

举例:

userdel –r teacher1

#删除用户teacher1并删除其主目录

四、查看用户所属用户组

class

groups [username]

username为空时即查询当前用户所属用户组

举例：test

groups teacher1

#查询teacher1所在用户组

五、查看用户列表

vi /etc/passwd

#因为用户信息均存储在/etc/passwd文件中，所以能够直接用vi打开查看

六、查看用户组列表

vi /etc/group

与用户列表相似，用户组信息存放在/etc/group文件中

七、切换当前用户

(1)

su username

#切换用户身份为指定username用户的身份，

#但shell环境仍为原用户环境，即环境变量、用户配置等均为原用户的。

示例：

当前用户是root,使用su test1命令切换身份为test1

(2)

su – username

#将身份和shell环境全都切换至目标用户

举例：

当前用户是root,使用su - test1命令切换身份为test1

八、退出当前用户

exit

好了，铺垫内容有点长，但以上均是linux用户管理中常常用到的命令，也是在完成本文的目标——禁止普通用户切换至root用户中会用到的东西。如下是详细步骤：

(1)咱们先新建一个普通用户test1

useradd test1

(2)将普通用户test1加入到wheel用户组

usermod –g wheel test1

(3)修改/etc/pam.d/su配置

#打开这个配置文件，找到以下行，并将行首”#”去掉，保存文件

#auth required pam_wheel.so use_uid

(4)修改/etc/login.defs文件

vi /etc/login.defs

#在文件末尾添加” SU_WHEEL_ONLY yes”,保存文件

(5)如今只有属于wheel用户组的用户才能够切换到root用户了，下面咱们来测试一下以test1身份登陆系统或者由其余用户切换至test1用户，在test1用户身份下切换至root用户，发现切换成功

(6)将test1从wheel用户组中删除(或者说改成其余用户组成员)，在test1用户身份下切换至root用户，发现切换失败，提示密码错误，但实际输入密码是正确的

后记：

注意，进行如上所示设置后只有属于wheel用户组的用户才能够切换至root用户。

例外不得不说关于linux的命令实在太多多到难以记忆，但用的多了之后天然可以熟练掌握。至于本文为何要讲那么多铺垫内容，主要也是为了笔者可以及时回顾，加深记忆，若有纰漏还请留言指正。