Kay_ly的博客

原创 漏洞整改-系统加固-限制用户su

除了wheel组，也可以配置只有指定的组的用户能够su到root。A、创建用户组groupa01B、创建/etc/security/su-groupa-access文件，里面指定允许su到的用户010203doublesroot这就表示groupa的用户可以su到root和doubles保证文件权限不是所有人都可以修改的。0102C、在/etc/pam.d/su下加入下面三行01020304。