仓酷云

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 489|回复: 8
打印 上一主题 下一主题

[CentOS(社区)] 带来一篇CentOS下怎样限定su - 权限

[复制链接]
爱飞 该用户已被删除
跳转到指定楼层
楼主
发表于 2015-1-14 20:27:16 | 只看该作者 回帖奖励 |正序浏览 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
欢迎大家来到仓酷云论坛!由于root用户对体系具有全权的操纵权限,为了不一些掉误的操纵,倡议在一样平常情形下,以一样平常用户登录体系,需要的时分必要root操纵权限时,再经由过程“su-”下令来登录为root用户举行操纵。
在一样平常情形下,一样平常用户经由过程实行“su-”下令、输出准确的root暗码,能够登录为root用户来对体系举行***级其余设置。可是,为了更进一步增强体系的宁静性,有需要创建一个***的组,只同意这个组的用户来实行“su-”下令登录为root用户,而让其他组的用户即便实行“su-”、输出了准确的root暗码,也没法登录为root用户。在UNIX下,这个组的称号一般为“wheel”。

起首我们创立两个一般的用户tomjohn

[root@www~]#useraddtom
[root@www~]#passwdtom


输出你的暗码

[root@www~]#useraddjohn
[root@www~]#passwdjohn


输出你的暗码
援用
[root@www~]#usermod-gwheeltom将tom用户到场到wheel组中
[root@www~]#vi/etc/pam.d/su ←翻开这个设置文件找到这句
话在第六即将其后面的#正文失落
#authrequiredpam_wheel.souse_uid



实行:

[root@www~]#echo"SU_WHEEL_ONLYyes">>/etc/login.defs

然后你能够分离用tom和john上岸,没有到场到wheel组的用户,实行“su-”下令,即便输出了准确的root暗码,也没法登录为root用户。

欢迎大家来到仓酷云论坛!
若天明 该用户已被删除
9#
发表于 2015-3-22 04:10:11 | 只看该作者
工具书对于学习者而言是相当重要的。一本错误观念的工具书却会让新手整个误入歧途。目前国内关于Linux的书籍有很多不过精品的不多。
乐观 该用户已被删除
8#
发表于 2015-3-15 17:11:38 | 只看该作者
首先Linux是开源的,这也是最主要的原因,想学windows,Unix,对不起我们没源代码。也正是因为这样,Linux才能够像滚雪球一样越滚越大,发展到现在这种规模。
不帅 该用户已被删除
7#
发表于 2015-3-7 16:56:40 | 只看该作者
Windows?是图形界面的,Linux类似以前的?DOS,是文本界面的,如果你运行了图形界面程序X-WINDOWS后,Linux?也能显示图形界面,也有开始菜单、桌面、图标等。
分手快乐 该用户已被删除
6#
发表于 2015-2-24 21:39:56 | 只看该作者
可以说自己收获很大,基本上完成了老师布置的任务,对于拔高的题目没有去做,因为我了解我的水平,没有时间和精力去做。?
活着的死人 该用户已被删除
5#
发表于 2015-2-8 04:41:12 | 只看该作者
生成新的unispimsp.ksc。”另外得到回复后如果问题解决,向帮助过你的人发个说明,让他们知道问题是怎样解决的。
蒙在股里 该用户已被删除
地板
发表于 2015-2-2 16:40:59 | 只看该作者
如果你有庞大而复杂的测试条件,尽量把它剪裁得越小越好。可能你会遇到这种情况,对于一个问题会出现不同内容回答,这时你需要通过实践来验证。
冷月葬花魂 该用户已被删除
板凳
发表于 2015-1-24 22:07:22 | 只看该作者
另外Linux上也有很多的应用软件,安装运行了这些软件后,你就可以在Linux上编辑文档、图?片,玩游戏、上网、播放多媒体文件等。
爱飞 该用户已被删除
沙发
 楼主| 发表于 2015-1-16 18:06:24 | 只看该作者

带来一篇CentOS下怎样限定su - 权限

硬盘安装及光盘安装,清楚了解安装Linux应注意的有关问题,如安装Linux应在最后一个分区内,至少分二个分区。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|仓酷云 鄂ICP备14007578号-2

GMT+8, 2024-11-15 11:03

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表