su 사용자 제한하기

CentOS 기준

 

1) wheel 그룹 추가 ( 기본적으로 생성되어 있음 )

 

groupadd -g wheel

 

2)  /etc/group  에 wheel  그룹 확인

 

grep wheel /etc/group

 

3)  su 명령어 사용이 필요한 계정을  wheel 그룹에 추가

 

 usrmod -G wheel [계정명]

 

4)  추가한 계정 wheel 그룹에 추가 확인

 

grep wheel /etc/group

 

example

 

wheel:x:10:root,"추가한계정"

 

5) /etc/pam.d/su  파일 수정

 

# auth    required    pam_wheel.so use_uid

 

라인 주석 해제 또는 추가

 

6) 확인 하기

 

 su -

 

 su:incorrect password  라는 프롬프트가 떨어지며 접속이 안됨

 

Posted by  허시영