关于su - root

unefeuille

回复 8# 4brightdays


    你是如何做到的？我的RHEL 5.8 做不到

4brightdays

我描述的不太准确，也要输密码，但输的不是root的密码，是我切换之前的那个帐号的密码
回复 11# unefeuille


   

reb00t

帐号组group，以及/etc/sudoers 文件，贴出来看看！

rdcwayx

回复 1# 4brightdays


    猜你的命令不是直接的su － root，而是：

1. sudo su - root
   

复制代码

或者其他类似的，比如

1. sudo -s

复制代码

kooleon

       /etc/pam.d/su    default PAM configuration file
       /etc/pam.d/su-l  PAM configuration file if --login is specified
       /etc/default/su  command specific logindef config file
       /etc/login.defs  global logindef config file



仅猜测，可能和pam模块有点关系，可以看一下你这四个相关设置和普通主机有什么区别。

dzminglong

    你所说的普通账户随便su - root不用输密码，在没有特意更改设置的前提下，是不可能的

Shell_HAT

http://blog.chinaunix.net/uid-17176286-id-4448675.html

李满满

[root@Oracle ~]# cat /etc/pam.d/su|grep wheel
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth           sufficient      pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
auth            sufficient      pam_wheel.so trust use_uid

groupadd wheel
useradd yhsafe &&echo "yinhe@123"|passwd --stdin yhsafe && history -c
usermod -G wheel yhsafe
[root@Oracle ~]# su - yhsafe
[yhsafe@Oracle ~]$ su - root
[root@Oracle ~]#

你可以看下你的/etc/pam.d/su下的配置,可以看下最简单的就是把auth            sufficient      pam_wheel.so trust use_uid的信任组sufficient跳转条目注释掉就可以了