如何禁止普通用户使用su命令？求救！！太危险了！！

zlj306

原帖由 "meteor06" 发表：

如果除了root用户都不让使用，可以修改 /bin/su 的执行权限

怎么修改su 的权限？？
# pwd
/
# cd /bin

# l su
---s--s--x   1 root     auth       43724 Jul 28  1998 su@

meteor06

改成 ---s------
chmod g-s su
chmod o-x su
只是建议你试验，确认后再在生产中使用，

控制系统命令的权限固然可以增强系统的安全性，
但可能导致想不到的错误，如果对系统不熟悉，千万谨慎，
否则将来出了错，都不知道哪的问题！！！

stanlee

up

stanlee

谢了，又学到一招啦！
   但能不能请meteor06解释Authorized和privage的区别，
还有里面各子项的含义，比如Authorized 里的mem,terminal
等的含义是什么？

meteor06

不是我不告诉你，我也不知道；）
问版主

zlj306

[quote="meteor06"]改成 ---s------
chmod g-s su
chmod o-x su
只是建议你试验，确认后再在生产中使用，

控制系统命令的权限固然可以增强系统的安全性，
但可能导致想不到的错误，如果对系统不熟悉，千万谨慎，
否则将来出了..........[/quote
应该是没有问题,我曾经将su 改名,只是在启动和关闭系统时提示su找不到而已,用了很长时间,没有什么问题.

yajia2000

原帖由 "stanlee" 发表：
谢了，又学到一招啦！
   但能不能请meteor06解释Authorized和privage的区别，
还有里面各子项的含义，比如Authorized 里的mem,terminal
等的含义是什么？

mem是内存管理账户
terminal是终端管理账户，
他们都是伪用户。

如风

另外，用su切换用户，不执行用户的.profile文件，也导致安全性下降，有啥办法吗？

如风

顶一下

day_dream

所以比较稳妥的办法就是封掉su命令，普通用户不让使用。