fl8 Wiki

この文書は読取専用です。文書のソースを閲覧することは可能ですが、変更はできません。もし変更したい場合は管理者に連絡してください。

====== wheelグループ以外suできないようにする ======


FreeBSDだと標準ですが、Linuxの場合どのユーザでもsuできるようになっているので、\\
下記を編集しておく。

====== /etc/pam.d/suのコメントを一行外すだけ ======
<code console>
 # Uncomment the following line to require a user to be in the "wheel" group.
 # auth       required     /lib/security/$ISA/pam_wheel.so use_uid
                      ↓
 # Uncomment the following line to require a user to be in the "wheel" group.
 auth       required     /lib/security/$ISA/pam_wheel.so use_uid

これでwheelグループに所属していないユーザはsuできない。
</code>

====== CentOS5.2の/etc/pam.d/su ======
<code console>
 # Uncomment the following line to implicitly trust users in the "wheel" group.
 #wheelグループに属していると、パスワード無しでsuできる
 #auth           sufficient      pam_wheel.so trust use_uid
 # Uncomment the following line to require a user to be in the "wheel" group.
 #wheelグループに属していると、パスワード有りでsuできる
 #auth            required        pam_wheel.so use_uid
</code>

fl8 Wiki

ユーザ用ツール

サイト用ツール

ページ用ツール