리눅스 특정 계정만 su 명령어 허용하기
일반계정으로 ssh 로 로그인 후에 su 로 root 계정에 접근할 수 있습니다.
su 명령어를 사용할 수 있는 계정을 지정한다면 보안에 좀 더 도움이 되지 않을까 생각됩니다.
1. /etc/group 파일수정
wheel:x:10:root,허용계정
위의 부분을 찾아서 root 뒤에 콤마로 구분해서 계정을 추가 해주면 됩니다.
2. /etc/pam.d/su 파일수정
auth required pam_wheel.so use_uid
위 부분을 찾아서 주석을 제거해주면 됩니다.
반응형
'LINUX' 카테고리의 다른 글
CentOS 6.x letsencrypt install (0) | 2017.04.06 |
---|---|
CentOS 7.x NTP 시간 동기화 (0) | 2017.03.30 |
리눅스 UNISON 환경설정 (0) | 2017.03.27 |
CentOS 7.x unison 양방향 파일동기화 (10) | 2017.03.27 |
CentOS 7.x logwatch 로그분석 알림 유틸 (0) | 2017.03.24 |