auth required pam_wheel.so use_uid trust group=wheel,xixi添加以上规则后wheel组用户不能使用su

这是因为您的规则中使用了"trust"选项，该选项将忽略掉用户输入的密码，直接允许其切换到目标用户。如果您想要限制只有wheel组的特定用户可以使用su命令，可以将"trust"选项去掉，然后在"/etc/group"文件中将需要使用su的用户添加到wheel组中。修改后的规则如下：

auth required pam_wheel.so use_uid group=wheel,xixi

请注意，这样设置可能会有一定的安全风险，因为任何人都可以通过添加到wheel组中来获得su权限。建议您根据实际情况自行评估风险并采取相应的措施。

相关问题

auth required pam_wheel.so use_uid trust group=xixi修改以上规则wheel组或xixi组可以使用su权限

要修改以上规则，您需要编辑PAM（Pluggable Authentication Modules）配置文件。以下是在Ubuntu系统上编辑该文件的步骤：

1. 打开终端并以root用户身份登录。

2. 使用以下命令打开PAM配置文件：

sudo nano /etc/pam.d/su

3. 找到以下行：

auth       required   pam_wheel.so use_uid

4. 修改为以下行：

auth       required   pam_wheel.so use_uid trust group=wheel,xixi

这将允许wheel组和xixi组的用户使用su权限。

5. 保存更改并关闭文件。

6. 现在，只有wheel组和xixi组的用户才能使用su命令。其他用户将无法使用该命令。

请注意，如果您使用的不是Ubuntu系统，则PAM配置文件的位置可能会有所不同。在某些系统上，该文件可能位于/etc/pam.d/su或/etc/pam.d/su-l。在编辑文件之前，请确保您知道正确的文件路径。

auth required pam_wheel.so use_uid group=wheel group=xixi规则里use_uid的意思

use_uid参数是用来指定PAM模块是否应该使用用户的UID来确定其是否属于指定的组。如果设置为use_uid，则PAM模块将使用用户的UID来确定他/她是否属于指定的组。如果没有设置use_uid，则PAM模块将使用用户的用户名来确定其是否属于指定的组。在这个规则中，use_uid被设置为true，这意味着PAM模块将使用用户的UID来确定是否属于wheel和xixi组。只有当用户的UID与这些组中的任何一个组的UID匹配时，才会通过身份验证。