suコマンドの制限 のバックアップ(No.1)

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• suコマンドの制限 へ行く。
  • 1 (2005-11-21 (月) 09:54:07)

pam_wheel.soの存在確認 †

# ls -l /lib/security/pam_wheel.so

suコマンドのPAM設定を変更 †

# vi /etc/pam.d/su
auth       required     /lib/security/pam_wheel.so group=wheel

login.defsに一行追加 †

# vi /etc/login.defs
SU_WHEEL_ONLY yes

wheelグループにsuを許可するユーザーをカンマ区切りで追加 †

# vi /etc/group
wheel:x:10:root,yassu

login.defsは次回ログイン時に有効になるので別ターミナルからログインして先に動作を確認すること！