su 后，如何知道是哪个用户 su 的？_fedora吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：13,786贴子：
su 后，如何知道是哪个用户 su 的？收藏
有什么命令能找到 su 前的用户名？
马尔代夫、泰国、中国、马来西亚多国酒店全部订一晚送一晚，3天限时优惠
你是用哪个用户su的，就在那个root底下输入who am i比如你是以test用户的身份su到root的，那就在那个root底下输入who am i　　　　　　　　　　————Chromium/250.0.0000.00　　　　　　　　　　————大脑/二五〇点〇点〇〇〇〇点〇〇
过来学习了。
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或查看:7401|回复：20
仅允许Admin用户组用户使用su命令切换到root用户。
求代码求截图。
没人知道吗
高级工程师
Linuxの小凡
引用:原帖由
09:51 发表
仅允许Admin用户组用户使用su命令切换到root用户。
求代码求截图。 名称：su
　　使用权限：所有使用者
　　使用方式：su [-fmp] [-c command] [-s shell] [--help] [--version] [-] [USER [ARG]]
　　说明：变更为其他使用者的身份，除 root 外，需要键入该使用者的密码
　　参数：
　　-f 或 --fast 不必读启动档（如 csh.cshrc 等），仅用于 csh 或 tcsh
　　-m -p 或 --preserve-environment 执行 su 时不改变环境变数
　　-c command 或 --command=command 变更为帐号为 USER 的使用者并执行指令（command）后再变回原来使用者
　　-s shell 或 --shell=shell 指定要执行的 shell （bash csh tcsh 等），预设值为 /etc/passwd 内的该使用者（USER） shell
　　--help 显示说明文件
　　--version 显示版本资讯
　　- -l 或 --login 这个参数加了之后，就好像是重新 login 为该使用者一样，大部份环境变数（HOME SHELL USER等等）都是以该使用者（USER）为主，并且工作目录也会改变，如果没有指定 USER ，内定是 root
　　USER 欲变更的使用者帐号
　　ARG 传入新的 shell 参数
　　范例：
　　su -c ls root 变更帐号为 root 并在执行 ls 指令后退出变回原使用者。
　　su root -f 变更帐号为 root 并传入 -f 参数给新执行的 shell。
　　su - clsung 变更帐号为 clsung 并改变工作目录至 clsung 的家目录（home dir）。
所有用户都可以使用，难道楼主的意思是屏蔽其他用户的使用权限？
引用:原帖由 l_king_lich 于
22:11 发表
　　使用权限：所有使用者
　　使用方式：su [-fmp] [-c command] [-s shell] [--help] [--version] [-] ]
　　说明：变更为其他使用者的身份，除 root 外，需要键入该使用者的密码
　　参数：
　　-f 或 --fast 不 ... 差不多。只有Admin用户组里的用户可以切换而已
高级工程师
Linuxの小凡
引用:原帖由
16:27 发表
差不多。只有Admin用户组里的用户可以切换而已 请参考以下资料：
系统中有一个组叫做“wheel”，我们可以利用该组实现一些特殊的功能。我们可以将拥有su使用权限的用户加入到wheel组中并且对该组进行限制，
那么只有在该组中的用户才有su的使用权限。如要实现该功能，按照下面的步骤操作。
所有的命令都应该以root身份执行：
将用户加入到wheel组：& &usermod -G wheel &username&&&
编辑PAM针对su的配置文件，/etc/pam.d/su，对下面的行取消注释：
# auth required /lib/security/pam_wheel.so use_uid
auth required /lib/security/pam_wheel.so use_uid
这样只有管理组wheel中的用户可以使用su命令
中级工程师
开源精神的继承者
不错，学习了~
最近超级活跃啊，打算申请户口啦，哈哈！ ...
本人已经找到了。给大家学习下！
引用:原帖由
09:23 发表
本人已经找到了。给大家学习下！ [root@dns ~]# vim /etc/pam.d/su
（编辑su文件）
auth& && && && &sufficient& && &pam_rootok.so
# Uncomment the following line to implicitly trust users in the &wheel& group.
#auth& && && &&&sufficient& && &pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the &wheel& group.
auth& && && && &required& && &&&pam_wheel.so use_uid& &//（把这里前面的注释符去掉就好了）
auth& && && && &include& && && &system-auth
account& && && &sufficient& && &pam_succeed_if.so uid = 0 use_uid quiet
account& && && &include& && && &system-auth
password& && &&&include& && && &system-auth
session& && && &include& && && &system-auth
session& && && &optional& && &&&pam_xauth.so
积极学习，再接再厉
引用:原帖由
09:28 发表
[root@dns ~]# vim /etc/pam.d/su
（编辑su文件）
auth& && && && &sufficient& && &pam_rootok.so
# Uncomment the following line to implicitly trust users in the &wheel& group.
#auth& && && &&&suffi ... good&&V5&&87 学习到了
高级工程师
Linuxの小凡
引用:原帖由
09:28 发表
[root@dns ~]# vim /etc/pam.d/su
（编辑su文件）
auth& && && && &sufficient& && &pam_rootok.so
# Uncomment the following line to implicitly trust users in the &wheel& group.
#auth& && && &&&suffi ... 兄台，感谢你的分享，论坛支持这种自问自答并且热心分享给linuxer的帖子，期待继续发扬光大！
引用:原帖由 l_king_lich 于
20:35 发表
兄台，感谢你的分享，论坛支持这种自问自答并且热心分享给linuxer的帖子，期待继续发扬光大！ = =、还是自己最后学姐告诉的。哈哈
高级工程师
Linuxの小凡
引用:原帖由
15:33 发表
= =、还是自己最后学姐告诉的。哈哈 学姐什么的不错哇，技术领域竟然学姐，你肯定要把握住了，看来是一次机会。。。
跟帖&&只为了学习！！& &&&好贴1！
引用:原帖由 l_king_lich 于
21:56 发表
学姐什么的不错哇，技术领域竟然学姐，你肯定要把握住了，看来是一次机会。。。 = =、是啊学姐挺牛的。好好吸取她的知识哈哈
学习啦,可能以后用得上
初级工程师
串门过来的
助理工程师
ls -l /bin/su
-rwsx-wx-x root root -2-2 /bin/su
-rwsx-wx-x root admin -2-2 /bin/su
关键是“s”位 修改“s”就行
助理工程师
这个“s”就是让普通用户有根用户的权限 如passwd也是如此的
这样就行了 这个还真不懂 学习了
引用:原帖由 hanfeng1225 于
23:13 发表
ls -l /bin/su
-rwsx-wx-x root root -2-2 /bin/su
-rwsx-wx-x root admin -2-2 /bin/su
关键是“s”位 修改“s”就行 恩呢！也可以的吧哈哈没试话说一般用户限制su指令_linux吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：169,615贴子：
话说一般用户限制su指令收藏
修改/etc/pam.d/su只能限制一般用户不能用su，但是可以用su -到root要怎样把su -也禁用掉
马尔代夫、泰国、中国、马来西亚多国酒店全部订一晚送一晚，3天限时优惠
我觉得怎么这种事情chmod 比较好，没试过纯理论。sudo chmod 740 /usr/bin/su然后visudo 下，然后一般用户就和root 绝缘了。纯瞎猜。。。
700试试。。。同上纯瞎猜。。没试过
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或限制从一般用户使用su登录为root -出现的问题求解！？-红联Linux系统门户
您的位置：
&& 查看内容 － － －
限制从一般用户使用su登录为root -出现的问题求解！？
ppkingpping发布于
&&字号: &&&&(网友评论&8&条)&
我的系统为centos6.2我先依次输入
chmod 4550 /bin/su
groupadd sugroup
chgrp sugroup /bin/su
-G sugroup pp(我创建的用户)
然后切换到普通用户pp，su - root 时，提示bash: /bin/su : Permission denied,
然后我输入：groupdel sugroup
chmod 4755 /bin/su
groupadd sugroup
chmod 4550 /bin/su
chgrp sugroup /bin/su
然后切换到普通用户pp,su - root,能su 为root.
我想问这是为什么， chmod 4550 /bin/su 和groupadd sugroup 输入必须有先后关系吗？
恳请大家解答，谢谢！
作者: alick&发布日期:
限制从一般用户使用su登录为root，不让用户知道root密码不就可以了？
作者: circletiger&发布日期:
提示说你的权限不够。
作者: zhoutingting&发布日期:
拒绝访问，权限不够啊！
作者: ppkingpping&发布日期:
我知道Permission denied,的意思,我问的是chmod 4550 /bin/su 和groupadd sugroup 输入的先后，怎么会影响普通用户(pp)su 为root?
作者: 奶茶dsk&发布日期:
QUOTE:我知道Permission denied,的意思,我问的是chmod 4550 /bin/su 和groupadd sugroup 输入的先后，怎么会影响普通用户(pp)su 为root?
ppkingpping 发表于
21:40 这个是不会有影响的，
在删除组之前，pp用户属于pp组和sugroup两个组
输出sugroup之后，再添加
pp仅属于pp组，
所以出现了LZ说的这样的情况，LZ可以删除组前后使用id pp 看看用的的详细信息。。。
作者: zhoutingting&发布日期:
设置Root账户不让从一般用户使用SU命令切换不就可以了吗！设置权限！
作者: circletiger&发布日期:
可是可以进入单人维护模式更改啊。
作者: &发布日期:
把服务器锁在仓库里门口贴上封条，就不会进入单用户模式了
共有评论数 8/每页显示数 10
发表评论，与各位同人交流。回复请点击下方的我要评论按钮(游客可回复)，要发表贴子请点击
Linux教程下载？“”（请点击），Linux教程免费下载。
求助Linux问题？论坛有39版块，覆盖所有Linux技术层面。前往“”
　|　　|　　|　　|　　|　　|　　|　　|　　|　　|　　|　　|　
&2017 红联 Powered by SupSite}