實(shí)驗(yàn)?zāi)康模合拗破胀ㄓ脩羟袚Qroot模式。
?
以下是沒有限制普通用戶kali切換root模式
輸入【su+用戶名】命令可以正常進(jìn)行普通用戶和root模式的切換。
PS:如果忘記了root模式的密碼是什么
可以在普通用戶下輸入sudo su命令,進(jìn)入root模式
然后輸入passwd root命令重新更改一下root模式的密碼
su -i
接下來開始對普通用戶的權(quán)限進(jìn)行設(shè)置。
?
進(jìn)入文件后,按I,進(jìn)行編輯
在這個(gè)文件下加入如下條命令:
auth required pam_wheel.so use_uid
【這個(gè)命令的意思是:禁止非wheel組內(nèi)的用戶切換到root模式】
【在Linux中為了更進(jìn)一步加強(qiáng)系統(tǒng)的安全性,建立了一個(gè)管理員的組wheel,只允許這個(gè)組的用戶來執(zhí)行“su -”命令登錄為root用戶,也就是說你不是wheel組成員,那就沒有root身上任何的特權(quán)。也因?yàn)檫@樣,使用wheel組成員用戶的話,會(huì)盡量減少對系統(tǒng)“摧毀性”破壞的概率和風(fēng)險(xiǎn)。】
添加完成后按ESC,輸入:wq保存退出
接下來需要進(jìn)入另一個(gè)文件。
vi /etc/login.defs
【login.defs是設(shè)置用戶帳號(hào)限制的文件, 該文件里的配置對root用戶無效.】
進(jìn)入文檔后,在文檔的末尾位置添加一條命令。
SU_WHEEL_ONLY YES
【只能允許wheel組的成員使用su命令】
保存退出。
這時(shí)候我們從root模式切換到普通用戶是可以正常進(jìn)行,但是從普通用戶切換至root模式就會(huì)失敗,顯示“拒絕權(quán)限”
普通用戶已經(jīng)被禁止使用SU這個(gè)命令。文章來源:http://www.zghlxwxcb.cn/news/detail-630613.html
文章來源地址http://www.zghlxwxcb.cn/news/detail-630613.html
到了這里,關(guān)于LINUX賬戶權(quán)限設(shè)置-禁止普通用戶使用su命令切換至root用戶的文章就介紹完了。如果您還想了解更多內(nèi)容,請?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章,希望大家以后多多支持TOY模板網(wǎng)!