问题:
在linux操作系统中,如何限定其它的普通用户登陆到root下?
解决方法:
在默认的情况下,普通用户通过su -命令输入了正确的root密码,就可以登陆到root用户下,对系统进行管理和配置。为了加强系统的完全性,使用linux特殊的用户组wheel,来实现这个功能,只有加入到wheel组,才可以使用su切换到root用户下。
redhat与centos系统:
1.查看系统中的wheel组
1
2
|
[root@node1 ~] # cat /etc/group | grep wheel
wheel:x:10: |
2.进行操作
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
|
useradd a1
useradd a2
usermod -g wheel a1
cp -a /etc/pam .d /su {,.bak} #对配置文件进行备份
vim /etc/pam .d /su
auth required pam_wheel.so use_uid #取消这行注释
cp -a /etc/login .defs{,.bak} #对配置文件进行备份
echo "SU_WHEEL_ONLY yes" >> /etc/login .defs
#a1用户可以进行su到root用户 [root@node1 ~] # su - a1
[a1@node1 ~]$ [a1@node1 ~]$ [a1@node1 ~]$ su -
Password: [root@node1 ~] #
#a2用户不能su到root用户,即使输入正确root密码 [root@node1 ~] # su - a2
[a2@node1 ~]$ [a2@node1 ~]$ [a2@node1 ~]$ su -
Password: su : incorrect password
|
suse系统:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
|
cp -a /etc/pam .d /su-l {,.bak} #备份配置文件 vim /etc/pam .d /su-l auth sufficient pam_rootok.so auth required pam_wheel.so group=wheel use_uid #增加这一行 auth include common-auth account include common-account password include common-password session include common-session session optional pam_xauth.so 如果要设置用户切换到root时无需输入口令,则增加下面行 auth sufficient pam_wheel.so trust use_uid
|