文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

怎么在linux中禁止普通用户切换至root用户

2023-06-09 14:43

关注

怎么在linux中禁止普通用户切换至root用户?很多新手对此不是很清楚,为了帮助大家解决这个难题,下面小编将为大家详细讲解,有这方面需求的人可以来学习下,希望你能有所收获。

1、添加用户

useradd [-g group] [-d user_home_directory] [-p “your password”] Username

-g 表示设置新增用户所属用户组

-d 表示设置新增用户的主目录

-p 表示设置新增用户的登录密码

还有其他的选项可用useradd –h去查看

举例:

<span >useradd teacher1 #添加新用户teacher1,无密码, #主目录为默认(命令执行成功后会在/home目录下生成teacher1目录作为该用户主目录), #所属用户组为默认(以自己用户名命名的用户组teacher)</span>

2、修改用户信息

usermod [-g group] [-d user_home_directory] [-p “your password”] Username 各选项含义与useradd中相同,其他选项详情可用usermod –h查看。  举例:  usermod –d /newHome –p test1111 –g staff teacher1  #修改teacher1的主目录为/newHome,密码为test1111,用户组为staff 其中,修改密码也可以用如下命令:  passwd [Username]  #Username为空时表示修改当前登录用户密码,不为空时表示修改指定用户密码

3、删除用户

userdel [-f] [-r] Username -f 表示强制删除  -r 表示同时删除用户主目录  举例:  userdel –r teacher1  #删除用户teacher1并删除其主目录

4、查看用户所属用户组

groups [username]username为空时即查询当前用户所属用户组举例:groups teacher1#查询teacher1所在用户组

5、查看用户列表

vi /etc/passwd #由于用户信息均存储在/etc/passwd文件中,因此可以直接用vi打开查看

6、查看用户组列表

vi /etc/group <span >与用户列表类似,用户组信息存放在/etc/group文件中</span>

7、切换当前用户

(1)

su username  #切换用户身份为指定username用户的身份, #但shell环境仍为原用户环境,即环境变量、用户配置等均为原用户的。

示例:

当前用户是root,使用su test1命令切换身份为test1

(2)

su – username #将身份和shell环境全都切换至目标用户

举例:

当前用户是root,使用su - test1命令切换身份为test1

8、退出当前用户

exit

好了,铺垫内容有点长,但以上均是linux用户管理中经常用到的命令,也是在完成本文的目标——禁止普通用户切换至root用户中会用到的东西。以下是详细步骤:

(1)我们先新建一个普通用户test1

useradd test1

(2)将普通用户test1加入到wheel用户组

usermod –g wheel test1

(3)修改/etc/pam.d/su配置

#打开这个配置文件,找到如下行,并将行首”#”去掉,保存文件  #auth required pam_wheel.so use_uid

(4)修改/etc/login.defs文件

vi /etc/login.defs  #在文件末尾添加” SU_WHEEL_ONLY yes”,保存文件

(5)现在只有属于wheel用户组的用户才可以切换到root用户了,下面我们来测试一下以test1身份登录系统或者由其他用户切换至test1用户,在test1用户身份下切换至root用户,发现切换成功

(6)将test1从wheel用户组中删除(或者说改为其他用户组成员),在test1用户身份下切换至root用户,发现切换失败,提示密码错误,但实际输入密码是正确的

看完上述内容是否对您有帮助呢?如果还想对相关知识有进一步的了解或阅读更多相关文章,请关注编程网行业资讯频道,感谢您对编程网的支持。

阅读原文内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-人工智能
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯