限制使用su命令的用户与使用sudo机制提升权限

限制使用su命令的用户与使用sudo机制提升权限

环境要求：启用pam_wheel认证模块限制使用su命令的用户，使用sodu机制提升权限

创建用户zhangsan，lisi



将允许使用su命令的用户加入wheel组



输入vi /etc/pam.d/su命令，编辑启动pam_wheel认证





验证用户是否能够使用su命令



sodu机制提升权限
先用zhangsan用户尝试能否使用useradd和ifconfig命令



使用visudo或者vi /etc/sudoers命令，配置sudo授权



验证sudo机制提升权限





还可以把用户先添加到组中再配置sudo授权





再次验证sudo机制提升权限



查看默认日志文件/var/log/sudo，可查看sodu的操作记录



输入sudo –l命令可查看当前用户获得的权限