修改了pam来限制用户su到root不好用

hbaoy

odex@hpdl1:/etc/init.d> id
uid=1000(odex) gid=10(wheel) groups=10(wheel)
odex@hpdl1:/etc/init.d> su -
Password:
hpdl1:~ # cat /etc/pam.d/su
#%PAM-1.0
auth     sufficient     pam_rootok.so
auth    required        pam_wheel.so    1000
auth     required       pam_unix2.so    nullok #set_secrpc
account  required       pam_unix2.so
password required       pam_pwcheck.so  nullok
password required       pam_unix2.so    nullok use_first_pass use_authtok
#session required       pam_homecheck.so
session  required       pam_unix2.so    debug # none or trace
hpdl1:~ # su - oracle
oracle@hpdl1:~> su -
Password:
hpdl1:~ # id oracle
uid=59(oracle) gid=55(dba) groups=55(dba)
hpdl1:~ #

hpdl1:~ # uname -a
Linux hpdl1 2.6.5-7.97-smp #1 SMP Fri Jul 2 14:21:59 UTC 2004 i686 i686 i386 GNU/Linux
hpdl1:~ # cat /proc/version
Linux version 2.6.5-7.97-smp (geeko@buildhost) (gcc version 3.3.3 (SuSE Linux)) #1 SMP Fri Jul 2 14:21:59 UTC 2004
hpdl1:~ # useradd abcdd
hpdl1:~ # su - abcdd
su: warning: cannot change directory to /home/abcdd: No such file or directory
abcdd@hpdl1:/root> su -
Password:
hpdl1:~ #


请问各位这是为什么

kenduest

你是使用 SLES ? 那請愛用 useradd -m id

1. 
   
2. # useradd --help | grep "home"
   
3. -m             Create home directory for the new user
   

复制代码

useradd 其實本來預設就不會建立 home directory, 這倒是在 rh-based linux distro 的 useradd 預設才會建立使用者 home directory, 這倒是要在其他發行版本使用上要多加注意...

==

hbaoy

谢谢你的回复

哪个我知道

不过我要问的是

为什么普通用户还是能够还能SU到ROOT？

kenduest

原帖由 hbaoy 于 2006-8-22 14:59 发表
谢谢你的回复
哪个我知道
不过我要问的是
为什么普通用户还是能够还能SU到ROOT？

1. auth       required     pam_wheel.so use_uid

复制代码

==