![]() |
◆ | root ユーザーの制限 |
誰でも su コマンドを使って root になるのはセキュリティ上問題があるので root になれるユーザーを制限 | |
◆ | /etc/group の設定 |
/etc/group はユーザーのグループ分けを設定 | |
[root@linux]# vi /etc/group ← 入力 途中略 wheel:x:10:root ↓ wheel:x:10:root,****** ← 追記 以下略 |
|
◆ | /etc/login.defs の設定 |
wheel グループだけが root になれるように設定 | |
[root@linux]# vi /etc/login.defs ← 入力 途中略 最後に以下追記 SU_WHEEL_ONLY yes ← 追記 |
|
◆ | /etc/pam.d/su の設定 |
/etc/pam.d/su の設定 | |
[root@linux]# vi /etc/pam.d/su ← 入力 途中略 #auth required pam_wheel.so use_uid ↓ auth required pam_wheel.so use_uid ← コメント解除 以下略 |
|