linux下创建管理员组 使用 su - 命令

时间:2021-08-07 14:27:24

通常情况下,用户通过执行“su -”命令、输入正确的root密码,可以登录为root用户来对系统进行管理员级别的配置。但是,为了更进一步加强系统的安全性,有必要建立一个管理员的组,只允许这个组的用户来执行“su -”命令登录为root用户,而让其他组的用户即使执行“su -”、输入了正确的root密码,也无法登录为root用户。

vi /etc/pam.d/su

开启Linux默认管理员组wheel, 去掉“auth required pam_wheel.so
use_uid”行前注释

useradd admin

passwd admin

此时admin账户并不能使用su -,因此我们将其改变到wheel组

usermod -g wheel admin