;在一般情況下，一般用戶通過執(zhí)行“su -”命令、輸入正確的root密碼，可以登錄為root用戶來對系統(tǒng)進(jìn)行管理員級(jí)別的配置 。但是，為了更進(jìn)一步加強(qiáng)系統(tǒng)的安全性，有必要建立一個(gè)管理員的 組，只允許這個(gè)組的用戶來執(zhí)行“su -”命令登錄為root用戶，而讓其他組的用戶即使執(zhí)行“su -”、輸入了正確的root密碼，也無法登錄為root用戶 。在UNIX下，這個(gè)組的名稱通常為“wheel” 。[root@sample ~]# usermod -G wheel CentOSpub← 將一般用戶 CentOSpub 加在管理員組wheel組中 [root@sample ~]# vi /etc/pam.d/su← 打開這個(gè)配置文件 #auth required /lib/security/$ISA/pam_wheel.so use_uid← 找到此行，去掉行首的“#” ↓ auth required /lib/security/$ISA/pam_wheel.so use_uid← 變?yōu)榇藸顟B(tài)（大約在第6行的位置） [root@sample ~]# echo "SU_WHEEL_ONLY yes" >> /etc/login.defs ← 添加語句到行末 以上操作完成后，可以再建立一個(gè)新用戶，然后用這個(gè)新建的用戶測試會(huì)發(fā)現(xiàn)，沒有加入到wheel組的用戶，執(zhí)行“su -”命令，即使輸入了正確的root密碼，也無法登錄為root用戶 。
推薦閱讀
- Linux系統(tǒng)中atime ctime mtime之間區(qū)別
- 實(shí)用技巧：讓Linux系統(tǒng)有效防御ARP攻擊
- 調(diào)查結(jié)果：Linux系統(tǒng)最需要的是電腦游戲
- 未來趨勢分析：Linux有可能成為java OS
- 新聞 Novell攜微軟擴(kuò)展Linux管理解決方案
- 新手學(xué)堂：Linux和Windows系統(tǒng)區(qū)別介紹
- Oracle推出Linux新服務(wù) 專注“價(jià)值開源”
- Compiz Check測試Linux桌面3D兼容性
- 細(xì)數(shù)Linux系統(tǒng)五大點(diǎn)優(yōu)于Windows Vista
- Novell公布SUSE Linux Server11四大特性