禁止任何人通過su命令改變?yōu)閞oot用戶 ZT

so sorry

禁止任何人通過su命令改變?yōu)閞oot用戶
su(Substitute　User替代用戶)命令允許你成為系統(tǒng)中其他已存在的用戶。如果你不希望任何人通過su命令改變?yōu)閞oot用戶或?qū)δ承┯脩粝拗剖褂胹u命令，你可以在su配置文件（在"/etc/pam.d/"目錄下）的開頭添加下面兩行：
編輯su文件(vi　/etc/pam.d/su)，在開頭添加下面兩行：
auth　sufficient　/lib/security/pam_rootok.so　debug　
auth　required　/lib/security/Pam_wheel.so　group=wheel　
這表明只有"wheel"組的成員可以使用su命令成為root用戶。你可以把用戶添加到“wheel”組，以使它可以使用su命令成為root用戶。


本文來自ChinaUnix博客，如果查看原文請(qǐng)點(diǎn)：http://blog.chinaunix.net/u/580/showart_19528.html