为什么生产环境都是linux,关于生产环境linux系统中的wheel用户组

本文系统环境：CentOS Linux release 7.7.1908 (Core)

一般来说，目前linux系统中的wheel组，默认情况是没有使用到的、

如果要使用wheel组，让其有具体的作用，需要结合/etc/pam.d/su文件配置

很多在Linux中为了更进一步加强系统的安全性，都有一个管理员的组，

只允许这个组的用户来执行su - xxx (或者su xxx)命令切换用户(不一定是切换到root)，而这个组的名称通常为"wheel"

是否让这个wheel组有作用，是在配置文件/etc/pam.d/su里面配置的，如下:

auth required pam_wheel.so use_uid //表示禁止非wheel组用户su切换到其他用户

上面配置默认是#注释了的，即任何用户都可以使用su切换到其他用户

不过有些生产环境，做了安全加固，是打开了上面的配置项的，那样在su时，无论密码是否正常、都会报 su: Permission denied：

解决方法：如果打开了上面的pam配置，只需要将user01加入到wheel组即可

gpasswd -a user01 wheel //user01用户加入到wheel组后就可以正常使用su命令了

[root@5201351 ~]# groups user01

user01 : user01 wheel

其实在linux下，大都是配置了禁止root用户ssh登录的，一般情况下用普通用户登录，

在需要 root 权限执行一些操作时，再 su 登录成为 root 用户。

但是，任何人只要知道了 root 的密码，就都可以通过 su 命令来登录为 root 用户，这无疑为系统带来了安全隐患。

因此，通过 wheel组，再加上/etc/pam.d/su的配置，来限制哪些用户可以su切换，还是很有必要的！

原文：https://www.cnblogs.com/5201351/p/13059738.html

为什么生产环境都是linux,关于生产环境linux系统中的wheel用户组相关推荐

linux centos查看用户列表,查看centos中的用户和用户组_Centos查看系统中用户和用户组的方法...
最近朋友刚接触Linux系统,想要查看系统中都又哪些用户和用户所属的组,接下来吾爱编程就为大家介绍一下Centos查看系统中用户和用户组的方法,有需要的小伙伴可以参考一下: 1.查看系统中的用户: C ...
window如何使用Linux命令,如何在windows系统中使用linux的命令
在windows上可以运行或使用linux下面的命令吗?可以,学习啦学习啦小编今天就来分享怎么样让Windows支持Linux命令,做这些安装和设置后,就可以非常方便的在windows系统中使用lin ...
linux mysql 僵尸进程_Linux 系统中僵尸进程
Linux 系统中僵尸进程和现实中僵尸(虽然我也没见过)类似,虽然已经死了,但是由于没人给它们收尸,还能四处走动.僵尸进程指的是那些虽然已经终止的进程,但仍然保留一些信息,等待其父进程为其收尸. 僵尸 ...
linux java 僵尸进程_Linux 系统中僵尸进程
Linux 系统中僵尸进程和现实中僵尸(虽然我也没见过)类似,虽然已经死了,但是由于没人给它们收尸,还能四处走动.僵尸进程指的是那些虽然已经终止的进程,但仍然保留一些信息,等待其父进程为其收尸.配图源 ...
linux 软键盘输入密码,Linux_Linux系统中使用屏幕键盘的方法，屏幕键盘可以作为实体键盘输 - phpStudy...
Linux系统中使用屏幕键盘的方法屏幕键盘可以作为实体键盘输入的替代方案.在某些时候,屏幕键盘显得非常需要. 比如, 你的键盘刚好坏了:你的机器太多,没有足够的键盘:你的机器没有多余的接口来连接键盘 ...
erp服务器安装Linux,在Ubuntu 18.04系统中安装Dolibarr ERP/CRM的步骤
本文将介绍在服务器Ubuntu 18.04系统中安装Dolibarr ERP/CRM的步骤,该软件支持Windows.BSD.Mac.Solaris.Linux平台.Dolibarr是一款非常有能力的 ...
【linux】进程优先级、nice系统中的nice值和nice time，top中的PR和ps中的PRI
出处:https://blog.csdn.net/u010317005/article/details/80531985 linux内核目前实现了6中调度策略(即调度算法), 用于对不同类型的进程进行 ...
linux定时关机命令_Windows系统中的几种快捷关机方式，欢迎大家补充
Windows操作系统的几种快捷关机方式一直再鼓弄Linux系统的教程最近也发一些windows系统在日常使用过程中一些常用的小技巧欢迎指正和补充 1.Alt + F4 ALT + F4在win ...
移动硬盘里的linux系统文件夹加密,在Deepin系统中加密移动存储设备的方法
本文介绍简单可行的方法让你在Deepin系统中加密你的移动存储设备,包括U盘及移动硬盘.同时要指出的是虽然可以采用下面方法保护数据不让他人随意观看,但是不能阻止他人破坏数据,例如,格式化U盘或移动硬盘 ...

为什么生产环境都是linux,关于生产环境linux系统中的wheel用户组

为什么生产环境都是linux,关于生产环境linux系统中的wheel用户组相关推荐

最新文章

热门文章