[펌] ☞ root 접속제한

▩ 서버에서 제한된 유저들만 root로 접근하게 하기

 

제한된 유저들에게만 su를 허용

 

#cd /etc/pam.d

#vi su

auth       required     /lib/security/pam_wheel.so use_uid의 부분 주석을 제거

 

/etc/group의 파일을 열어 su를 허용할 계정명들을 wheel에 나열해준다.

 

예를 들어 mycom와 blueji78의 계정만을 넣어줄경우

:

wheel:x:10:root,mycom,blueji78 //을 삽입 (구분자는 쉼표)

:

:

 

위에서 지정한  계정외의 계정으로 su를 하면 패스워드가 맞게 들어가도

su: incorrect password라는 프롬프트가 떨어지며 접속이 안된다.