正文
禁止用户使用 sudo su 命令进入root 模式
提示：扫一扫查出行【扫一扫了解最新限行尾号】
复制提示
禁止普通用户通过sudo su命令进入root模式的方法（在root模式下操作）：1. 修改 /etc/sudoers 的权限, 用来写入文件
# chmod 777 /etc/sudoers
2. 修改sudo 可以执行的命令
vim /etc/sudoers # 打开 sudo 控制文件
apuser ALL=(ALL:ALL) ALL,!/bin/su # 在文件结尾, 追加此内容
:wq # 保存并退出
- ! 取反的意思
- 追加的内容意思就是所有用户, 所有组都不允许使用 /bin/su 命令
- 如果想要普通用户, 使用指定的命令就直接使用 "," 分割 在 "!/bin/su" 后面追加即可
- 如果不想让普通用户使用, 只需要在指定命令的开头写入 ! 取反即可
- 写入命令时必须写绝对路径
3. 将文件的权限修改回来
# chmod 0440 /etc/sudoers
# chmod 777 /etc/sudoers
vim /etc/sudoers # 打开 sudo 控制文件
apuser ALL=(ALL:ALL) ALL,!/bin/su # 在文件结尾, 追加此内容
:wq # 保存并退出
- ! 取反的意思
- 追加的内容意思就是所有用户, 所有组都不允许使用 /bin/su 命令
- 如果想要普通用户, 使用指定的命令就直接使用 "," 分割 在 "!/bin/su" 后面追加即可
- 如果不想让普通用户使用, 只需要在指定命令的开头写入 ! 取反即可
- 写入命令时必须写绝对路径
3. 将文件的权限修改回来
# chmod 0440 /etc/sudoers
