Linux中如何限制用户su权限 (linux su 限制用户)
在Linux系统中，su命令是一个非常强大的工具，能够允许普通用户成为root用户或其他拥有更高权限的用户，以执行某些敏感的操作。然而，在某些情况下，您可能希望限制某些用户的su权限，以确保系统安全性和保护敏感信息的保密性。本文将介绍一些的方法和技巧。
1. 修改 /etc/sudoers 文件
在Linux系统中，sudo命令是向root用户提供了执行特权操作的一种更安全的方法。sudo命令的工作原理是通过在 /etc/sudoers 文件中定义特定的用户和命令来实现。在这个文件中，您可以指定一个用户，允许他使用sudo以特定的方式执行某些命令。
默认情况下， sudo用户组中的用户可以使用sudo命令，并以root用户身份执行命令。如果您希望限制某个用户的su权限，您可以将其从sudo用户组中删除，或者只允许该用户使用sudo执行特定的命令。
2. 修改 /etc/pam.d/su 文件
PAM是一组库，它们控制Linux操作中的身份验证、密码管理和权限管理。修改 /etc/pam.d/su 文件中的配置，可以限制普通用户使用su变身为root用户的能力。
您可以通过在 /etc/pam.d/su 文件中添加以下一行来限制某个用户的su权限：
auth requisite pam_wheel.so group=sudo
上面的命令将限制只有在sudo用户组中的用户才能使用 su 命令来变身为 root 用户。如果您想更细粒度地进行配置，则可以使用其他PAM模块，例如 pam_limits.so 或 pam_time.so 等。
3. 使用 SELinux 或 AppArmor
SELinux是一个强制访问控制（MAC）系统，它可以限制用户的访问权限，确保对系统的访问是最小化的。类似地，AppArmor是一种安全增强工具，在Linux系统中也可以用来限制用户访问权限。使用 SELinux 或 AppArmor，您可以为某些用户提供最小的权限，使他们只能访问他们所需的文件和目录，或执行他们所需的操作。
4. 使用第三方工具
除了上述方法外，还有很多第三方工具可以限制用户su权限。例如，可以使用 pam_shield 来限制用户在特定时间段内使用su命令。还可以使用 pam_tty_audit 来记录用户su命令的使用情况和细节。此外，还有一些工具可以自动检测并限制未经授权的 su 访问，例如 fl2ban 和 logwatch 等。
Linux系统的su命令是一种非常强大的工具，允许普通用户获得超级用户的权限。但是，在某些情况下，您可能希望限制用户的su权限，以确保系统的安全性和保护敏感数据的保密性。上述方法提供了一些有用的技巧和工具，可以帮助您限制用户的su权限。但是，请记住，在进行这些更改之前，请仔细检查您的系统和配置文件，并确保您做出的更改不会影响系统的正常运行。
相关问题拓展阅读：
linux禁止部分用户sudo
通过编辑配置文件/etc/sudoers进行限制
RT!
测试的普通用户是
testuserALL=(ALL)NOPASSWD:ALL,!/bin/su,!/usr/bin/passwd,!/usr/in/visudo
也就是说不能su到root账户。（当然这个修改 /etc/pam.d/su文件更为妥善）
禁止passwd
禁止使用visudo去修改sudo配置，以避免他给自己扩大权限。
要命的来了。。。。
可以cp
首先 sudo cp /usr/in/visudo .
运行这个山寨版的腊饥穗也可以修改 sudoers文件！！！
执行 sudo ./visudo
发现完全可以修改sudoer文件！！！而且这个时候sudoer文件肢洞的权限是440！！！即使改成了轮卜400！！这个文件一样能被修改！！！
关于linux su 限制用户的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。
