FreeBSD/su制限 の変更点


*Linuxでのsu制限 [#h51301fb]

システム管理を行うには,suコマンドを用います.一般ユーザに suコマンドを利用させないようにするには,

まず,システム管理者を /etc/groupの wheelに追加します.次に,/etc/pam.d/su に以下を追加します. 

 # vi /etc/pam.d/su
 auth       required     /lib/security/pam_wheel.so debug group=wheel 


こうすると,/etc/groupの wheelに登録されたユーザしか suコマンドを実行することができなくなります.