Restringir o uso de su apenas a um grupo específico

Restringir o uso de su apenas a um grupo específico

Tenho a tarefa de "restringir o uso do su limitando o acesso apenas ao grupo admin"

Como posso fazer isso?

Estou usando o Ubuntu.

Responder1

O acesso pode ser restrito com pam_wheel.

Abra o /etc/pam.d/su e adicione a seguinte linha:

auth   required   pam_wheel.so   group=yourgroup

Alternativamente, você pode usar:

auth required pam_succeed_if.so user ingroup admin

Responder2

# chgrp admin /bin/su
# chmod o-rwx /bin/su

informação relacionada