如何禁止普通用户使用su命令？求救！！太危险了！！

zlj306

各位大虾：：快告诉我怎么做？？

ycy

su 危险吗？用户不设口令才危险吧

zlj306

关健是有些业务程序的登录口令是公开的，login进去之后才要使用自己的密码进入业务处理，如果有人在某个用户的$下可轻易使用su，它就可以修改我的业务程序！！！

meteor06

scoadmin - >;  Account Manager
->; 选择要修改的用户 ->; Users
->; Authorizations...
->; 将su 由 Authorized 列表中remove

淘金者

su必须有超级用户密码才行，你把这个密码管理好就可以啦！

zlj306

原帖由 "meteor06" 发表：
scoadmin - >;  Account Manager
->; 选择要修改的用户 ->; Users
->; Authorizations...
->; 将su 由 Authorized 列表中remove

真是谢谢你呀，这是一种好方法，不过我得需要对好多用户都进行此操作。

jack79_cn

在/etc下好像有一個文件﹐這個文件中一定要加了這個帳號﹐才行。

meteor06

原帖由 "zlj306" 发表：

真是谢谢你呀，这是一种好方法，不过我得需要对好多用户都进行此操作。

如果除了root用户都不让使用，可以修改 /bin/su 的执行权限

meteor06

[quote]原帖由 "zlj306"]关健是有些业务程序的登录口令是公开的，login进去之后才要使用自己的密码进入业务处理，如果有人在某个用户的$下可轻易使用su，它就可以修改我的业务程序！！！[/quote 发表：

1。在.profile 直接加入调用程序，不要让业务人员进入命令行，太危险
2。密码控制好了,就不用控制su的使用权限了

zlj306

原帖由 "meteor06" 发表：

1。在.profile 直接加入调用程序，不要让业务人员进入命令行，太危险
2。密码控制好了,就不用控制su的使用权限了

关健是我有些用户还必须到$下，比如public用户，放一些业务软件等。
谢谢几位朋友。