ユーザーが「sudo su -」を使用できるようにしたいのですが、パスワードでユーザーを切り替えることはできません。
/bin/su に最適な権限は何ですか?
今は次のとおりです:
-rwsr-xr-x. 1 root root 42436 Jul 26 18:19 /bin/su
これを 700 に変更しようかと考えていたのですが、これは悪い考えでしょうか?
答え1
はい、これはよくない考えです。 は必要ありません。代わりにsudo su -、ユーザーに を行うように指導してくださいsudo -i。つまり、 は必要なくsu、 を root のみが使用できるように PAM 構成を設定できますsu。
のファイルシステム権限をいじる/bin/su必要がなくなり、これは良いことです。 をアップグレードすると、su権限がデフォルトに復元されるからです。