FreeBSD/su制限
Linuxでのsu制限 †
システム管理を行うには,suコマンドを用います.一般ユーザに suコマンドを利用させないようにするには,
まず,システム管理者を /etc/groupの wheelに追加します.次に,/etc/pam.d/su に以下を追加します.
# vi /etc/pam.d/su auth required /lib/security/pam_wheel.so debug group=wheel
こうすると,/etc/groupの wheelに登録されたユーザしか suコマンドを実行することができなくなります.