ฉันสับสนเกี่ยวกับ su เล็กน้อย ฉันแค่ต้องการป้องกันไม่ให้ผู้ใช้ใช้ su ทั่วกระดาน ผู้ใช้ที่ได้รับอนุญาตจะมีสิทธิ์เข้าถึง sudo ดังนั้นพวกเขาสามารถรูทได้หากต้องการ เราแค่ต้องการปิดการใช้งาน su อย่างสมบูรณ์ไม่ว่าในกรณีใด ๆ
แหล่งที่มานี้ให้คุณไม่แสดงความคิดเห็นและแทนที่ จำเป็นต้องมีการตรวจสอบสิทธิ์ pam_wheel.so กับ การตรวจสอบสิทธิ์ต้องการ pam_wheel.so use_uid จาก /etc/pam.d/su
https://securitronlinux.com/bejiitaswrath/how-to-disable-the-su-to-root-in-linux-using-pam/
แต่ทางเพจแจ้งว่า
สิ่งนี้จะต้องให้ผู้ใช้เข้าสู่ระบบในฐานะรูทที่เทอร์มินัลจึงจะทำได้ ใช้พรอมต์รูท
ดังนั้นฉันจึงกังวลว่าจะทำให้ผู้ใช้ใช้งานไม่ได้ sudo -s
นอกจากนี้ เราไม่ต้องการให้ผู้ใช้สามารถหลบหนีไปยังรูทแล้ว su เข้าสู่บัญชีของกันและกัน ฉันเห็นใน /etc/pam.d/su
# สิ่งนี้ทำให้รูทสามารถ su ได้โดยไม่ต้องใช้รหัสผ่าน (การทำงานปกติ)
รับรองความถูกต้องเพียงพอ pam_rootok.so
ฉันแสดงความคิดเห็นในบรรทัดนี้ปลอดภัยหรือไม่ การเสร็จสิ้นนั้นจะบรรลุวัตถุประสงค์ของฉันโดยไม่ปิดกั้นพวกเราทั้งหมดหรือไม่?
ใน Ubuntu ใช้โมเดลความปลอดภัย:
ราก - บัญชีถูกบล็อกรหัสผ่านราก สิทธิ์เฉพาะทาง ซูโด. พวกเขาจะต้องอยู่ใน ซูโด หรือ ผู้ดูแลระบบ กลุ่มหรือโดยตรงใน ซูโด ไฟล์คอนฟิกดังนั้นหากคุณต้องการให้ผู้ใช้ไม่สามารถใช้ su ได้ ให้ลบออก ซูโด และ ผู้ดูแลระบบ กลุ่ม หากพวกเขาสามารถทำงานด้านการดูแลระบบได้ ให้เพิ่มพวกเขาลงในกลุ่ม ผู้ดูแลระบบของฉัน และกำหนดค่าสิทธิ์ของกลุ่ม ผู้ดูแลระบบของฉัน ใน ซูโดเออร์ ไฟล์คอนฟิก
ขอบคุณ @pasmanpasmaÅski และผู้แสดงความคิดเห็นและผู้ตอบคำถามทุกคนที่ปรับปรุงความเข้าใจของฉันเกี่ยวกับ Ubuntu
หากต้องการปิดใช้งาน su บน Ubuntu (และ redhat distros บางตัวด้วย) ให้ทำดังนี้:
แก้ไข /etc/pam.d/su
แสดงความคิดเห็น จำเป็นต้องมีการตรวจสอบสิทธิ์ pam_wheel.so
และเพิ่ม การตรวจสอบสิทธิ์ต้องการ pam_wheel.so use_uid ด้านล่าง.
และแสดงความคิดเห็น รับรองความถูกต้องเพียงพอ pam_rootok.so
(ตาม securitronlinux.com)
จากนั้นคุณสามารถคาดหวัง: ไม่มีใครรวมถึงรูทสามารถ su!
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
