FreeBSD/su制限

Linuxでのsu制限

システム管理を行うには,suコマンドを用います.一般ユーザに suコマンドを利用させないようにするには,

まず,システム管理者を /etc/groupの wheelに追加します.次に,/etc/pam.d/su に以下を追加します.

# vi /etc/pam.d/su
auth       required     /lib/security/pam_wheel.so debug group=wheel 

こうすると,/etc/groupの wheelに登録されたユーザしか suコマンドを実行することができなくなります.