読者です 読者をやめる 読者になる 読者になる

suの制限

suを実行出来るユーザーを制限する。wheelグループに属するユーザーのみ、su出来るようにする。昔は、/etc/login.defsにSU_WHEEL_ONLYを設定していたみたいだが、現在は使われていないみたいだ。man login.defsには、SU_WHEEL_ONLYの項目はなかった。

その代わり、/etc/pam.d/su に、

# Uncomment the following line to require a user to be in the "wheel" group.
auth required pam_wheel.so use_uid

とするようである。

# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid

裏は取れていないが、こちらをコメントアウトすると、どうやらパスワード確認なしでrootになれるようである。