su を特定のグループに限定する

su を特定のグループに限定する

私の使命は、「管理者グループにのみアクセスを制限することでsuの使用を制限する」ことです。

どうすればいいですか?

私はUbuntuを使用しています。

ベストアンサー1

pam_wheelを使用してアクセスを制限できます。

/etc/pam.d/su を開き、次の行を追加します。

auth   required   pam_wheel.so   group=yourgroup

または、次のものを使用できます。

auth required pam_succeed_if.so user ingroup admin

おすすめ記事