如何禁止普通用户使用su命令？求救！！太危险了！！

@=@

原帖由 meteor06 于 2003-5-22 09:03 发表
1。在.profile 直接加入调用程序，不要让业务人员进入命令行，太危险
2。密码控制好了,就不用控制su的使用权限了.

我觉得这种方法最好。

zhangshebao

将shell改为受限的shell,如/bin/rsh,/bin/rcsh，/bin/rksh等
将允许执行的命令（或符号链接）放在$HOME/bin下，.profile只读，且在其中加入
echo '
PATH=$HOME/bin
export PATH
'>>.profile
chmod 005 .profile