sl6.1 指定的用户才能使用SU命令

最新推荐文章于 2024-09-08 14:21:17 发布
原创 最新推荐文章于 2024-09-08 14:21:17 发布 · 508 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文详细介绍了如何通过编辑/etc/pam.d/su文件来配置只有特定用户组成员才能使用SU命令的方法，包括将指定用户加入wheel组，并通过修改配置文件实现这一目标。

 vi  /etc/pam.d/su    修改下面两行：
auth　sufficient　pam_rootok.so　这句本来就有的，不动它
auth　required　Pam_wheel.so　group=wheel　  【将use_uid去掉，换成group=你掉定的组名】

这样就只有你指定的组的用户才能使用SU命令

也可以将指定的用户加入wheel组

usermod  -G wheel test

CentOS7 基线加固
weixin_42153616的博客
05-20 1672
系统加固加固部分 密码规范 cp/etc/login.defs/etc/login.defs.bak # 原文件备份 sed -i 's/^PASS_MAX_DAYS.*$/PASS_MAX_DAYS 90/' /etc/login.defs sed -i 's/^PASS_MIN_DAYS.*$/PASS_MIN_DAYS 7/' /etc/login.defs sed -i 's/^PASS_MIN_LEN.*$/PASS_MIN_LEN 8/' /etc/login.de...
LINUX账户权限设置-禁止普通用户使用su命令切换至root用户
m0_54128733的博客
05-15 4260
命令登录为root用户，也就是说你不是wheel组成员，那就没有root身上任何的特权。这时候我们从root模式切换到普通用户是可以正常进行，但是从普通用户切换至root模式就会失败，显示“拒绝权限”在Linux中为了更进一步加强系统的安全性，建立了一个管理员的组wheel，只允许这个组的用户来执行。输入【su+用户名】命令可以正常进行普通用户和root模式的切换。【这个命令的意思是：禁止非wheel组内的用户切换到root模式】可以在普通用户下输入sudo su命令，进入root模式。
linux限制su管理员命令的使用
qq_17576885的博客
12-29 1951
说明 限制用户使用su命令变更为其他用户，防止不当的角色切换。 检查方法 1)在终端中输入命令： [test@localhost ~]$ more /etc/pam.d/su 2)检查以下行： auth required pam_wheel.so 是否被注释，是否有添加参数 修改建议 1)限制可使用su命令的用户组，使用vim编辑pam.d的关于su的安全配置文件 [test@localhost ~]$ sudo vim /etc/pam.d/su 2)添加或修改以下内容： auth .
linux安全加固
m0_57485346的博客
03-29 1748
linux安全加固
系统安全及应用
gcc001224的博客
04-08 5661
一、账号安全基本措施 1.系统账号清理 将非登录用户的Shell设为/sbin/nologin usermod -s /sbin/nologin 用户名 锁定长期不使用的账号 usermod -L用户名 passwd -l用户名 （锁定用户） usermod -U用户名 passwd -u用户名 （解锁） passwd -S 用户名 （查看用户状况） 删除无用的账号 userdel[-r]用户名 锁定账号文件passwd、shadow chattr +i /et...
Linux Centos7修改系统时间，安装yum执行sl命令，centos联网，把用户加入sudoers列表
m0_61780496的博客
09-23 1121
centos7联网、安装yum执行sl命令、修改系统时间、把用户加入sudoers列表
nmap工具介绍及常用命令（非常详细）从零基础入门到精通，看完这一篇就够了。
资深程序员，曾自学JAVA，C#，如今从业于网安行业
03-01 3098
nmap（network mapper）,网络映射器，是kali内置的一款工具，是网络连扫描软件，用来扫描网上设备开放的网络连接端。确定哪些服务运行在哪些连接端，并且，推断设备使用什么系统。nmap的基本功能：检测存活在网络上的设备（设备发现）检测开放的端口号（端口发现或枚举）检测到相应的端口号（服务发现）的软件和版本检测操做系统，硬件地址，以及软件地址。
nmap命令的使用_nmap指定ip范围
最新发布
2401_86968362的博客
09-08 1781
port Scan的方法介绍 port Scan就是一种通过检测对方服务器的开放端口，侦测对方服务器服务的方法。一般可分为主动式和被动式两种。主动式就是通过向对方服务器的特定端口发送数据包，根据应答来判断。以nmap 为代表被动式，不主动发出数据包，而是在网络上长时侦听，分析网上的transaction,来分析，严格的来被动式不应该被称作是端口扫描。以nwatch为代表优缺点比较 主动式的优点主动式只要在对方没有把通信阻断的情况下，可以在较短的时间内获得结果。
【nmap工具介绍及常用命令】从零基础入门到精通，看完这一篇就够了。
wholeliubei的博客
03-02 1542
nmap（network mapper）,网络映射器，是kali内置的一款工具，是网络连扫描软件，用来扫描网上设备开放的网络连接端。确定哪些服务运行在哪些连接端，并且，推断设备使用什么系统。nmap的基本功能：检测存活在网络上的设备（设备发现）检测开放的端口号（端口发现或枚举）检测到相应的端口号（服务发现）的软件和版本检测操做系统，硬件地址，以及软件地址。
nmap工具介绍及常用命令
tlucky的博客
07-06 5773
nmap（network mapper）,网络映射器，是kali内置的一款工具，是网络连扫描软件，用来扫描网上设备开放的网络连接端。确定哪些服务运行在哪些连接端，并且，推断设备使用什么系统。 nmap的基本功能： 检测存活在网络上的设备（设备发现） 检测开放的端口号（端口发现或枚举） 检测到相应的端口号（服务发现）的软件和版本 检测操做系统，硬件地址，以及软件地址1.nmap -sL ip/ip段 -sL（列表发现）它只会列出指定网络上的每台主机，不会发送任何报文到目标主机，使用-sL指令只是简单的扫描指定
nmap在kali的使用方法和常见命令（入门）
Gjqhs的博客
12-16 2万+
nmap
top、ps命令查看当前cpu、mem使用情况
热门推荐
风之谷
07-26 3万+
Linux下提供top、ps命令查看当前cpu、mem使用情况，简要介绍如下：一、使用ps查看进程的资源占用ps -aux查看进程信息时，第三列就是CPU占用。[root@localhost utx86]# ps -aux | grep my_processWarning: ba
使用 OpenGL SL 来实现实时滤镜的效果
朱豪凯的博客
05-03 1477
介绍OpenGL SL的概念及使用，可用于移动开发领域 (Android/IOS)，实现实时滤镜的效果。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值