禁止普通使用者使用su

使用linux 特殊的使用者組wheel

    # useradd -g wheel alice

    # vim /etc/pam.d/su

          #auth   required   pam_wheel.so use_uid  找到此行，去掉行首的“#”

    # echo “SU_WHEEL_ONLY yes” >> /etc/login.defs

本文轉自babylater51CTO部落格，原文連結：http://blog.51cto.com/babylater/1423270 ，如需轉載請自行聯系原作者