auth sufficient pam_rootok.so auth required pam_wheel.so trust use_uid group=xixi以上规则会造成wheel组用户使用su会报拒绝权限，该怎么修改

时间: 2024-06-04 20:11:43 浏览: 180
RAR

修改拒绝访问

可以将 "sufficient" 改为 "required"，同时将 "pam_rootok.so" 移动到 "auth required" 的前面，这样就会先检查 root 权限是否允许，然后再检查是否属于 wheel 组。 修改后的规则如下： auth required pam_rootok.so auth required pam_wheel.so trust use_uid group=xixi
阅读全文

相关推荐

docx

Linux如何防止任何人使用su命令成为root.docx

第二行auth required /lib/security/pam_wheel.so group=wheel则是关键，它强制要求只有属于wheel组的用户才能使用su命令。 pam_wheel模块确保只有在wheel组内的用户才能执行su。因此，你需要将那些...
pdf

linux 普通用户切换成root免密码的实现

#auth sufficient pam_wheel.so trust use_uid 将这一行取消注释后，文件应该类似这样： text auth sufficient pam_rootok.so auth sufficient pam_wheel.so trust use_uid #auth required pam_wheel.so ...

auth sufficient pam_rootok.so" "auth required pam_wheel.so use_uid规则的意思

这个规则的意思是：只有root用户或者在wheel组中的用户才能...该规则使用了pam_wheel.so模块，它允许管理员指定哪些用户可以使用su命令来切换到root用户。使用use_uid参数将指定su命令使用目标用户的UID而不是用户名。

auth sufficient pam_rootok.so auth required pam_wheel.so use_uid怎么修改以上规则在原因的基础上让xixi组的用户有su权限

auth sufficient pam_wheel.so trust use_uid group=xixi 其中，将required改为sufficient表示只要满足其中一个规则即可通过验证，而不是必须满足所有规则。添加了trust参数，表示如果用户不在wheel组中，也可以...

auth sufficient pam_rootok.so" "auth required pam_wheel.so use_uid怎么修改以上规则可以让普通用户添加su权限而不具备sudo权限

auth sufficient pam_wheel.so trust use_uid auth required pam_unix.so account required pam_unix.so 4. 保存并关闭文件。 5. 修改wheel组的sudoers文件，使普通用户可以使用su命令。使用root权限编辑/etc/...

if grep -q "auth sufficient pam_rootok.so" /etc/pam.d/su then sed -i '/auth sufficient pam_rootok.so/s/^#//' /etc/pam.d/su else echo 'auth sufficient pam_rootok.so' >> /etc/pam.d/su fi if grep -q "auth required pam_wheel.so group=wheel" /etc/pam.d/su then sed -i '/auth required pam_wheel.so group=wheel/s/^#//' /etc/pam.d/su else echo 'auth required pam_wheel.so group=wheel' >> /etc/pam.d/su fi if grep -q "export TMOUT=300" /etc/profile then sed -i '/export TMOUT=300/s/^#//' /etc/profile else echo 'export TMOUT=300' >> /etc/profile fi source /etc/profile

1. 首先，检查/etc/pam.d/su文件中是否存在"auth sufficient pam_rootok.so"这一行。如果存在，则使用sed命令将该行的行首的注释符号#去掉，即取消注释；如果不存在，则在文件末尾添加一行"auth sufficient pam_root...

grep -q "auth sufficient pam_rootok.so" /etc/pam.d/su

这个命令是在 /etc/pam.d/su 文件中查找是否存在包含字符串 "auth sufficient pam_rootok.so" 的行，并且使用了 -q 选项来禁止输出结果。 具体而言，grep 命令用于在文件中搜索指定的模式。在这个命令中，...

sed -i '/auth sufficient pam_rootok.so/s/^#//' /etc/pam.d/su

具体来说，它会查找包含字符串 /auth sufficient pam_rootok.so 的行，并将该行开头的 # 字符删除，从而取消该行的注释。这样做的目的是启用 pam_rootok.so 模块，允许 root 用户使用 su 命令切换到其他用户...
pdf

The Linux-Pam System Administrator Guide.pdf

11. **pam_group**：用于修改组访问权限。 - **功能**：根据用户所属的组限制访问权限。 - **配置参数**：如use_uid。 12. **pam_issue**：添加问题文件到用户提示。 - **功能**：显示登录前的信息。 - **配置...
pdf

Linux基线加固.pdf

auth sufficient pam_rootok.soauth required pam_wheel.so group=wheel 综上所述，Linux基线加固涉及多个方面的安全配置，包括密码策略、登录控制、日志审计等。这些配置有助于提高系统的安全性，降低潜在的...
pdf

linux安全配置规范标准.pdf

- 通过编辑/etc/pam.d/su文件，仅允许wheel组成员使用su成为root用户，例如添加auth sufficient /lib/security/pam_rootok.so和auth required /lib/security/pam_wheel.so group=wheel。 **五、其他...
pdf

Linux系统网络和安全专题问答.pdf

例如，使用auth sufficient /lib/security/pam_rootok.so debug authrequired /lib/security/pam_wheel.so group=wheel，然后将不能通过SU命令成为root的用户加入到wheel组中，如usermod -G wheel <账户名称>。...

/etc/pam.d/su文件详解

/etc/pam.d/su 文件是 Linux 系统中一个与 PAM（Pluggable Authentication Modules）有关的文件，用于控制用户在使用 su 命令切换到其他用户时的身份验证和授权规则。 该文件中包含了一系列 PAM 模块的配置信息，...
whl

tornado-6.4.1-cp38-abi3-musllinux_1_2_i686.whl

tornado-6.4.1-cp38-abi3-musllinux_1_2_i686.whl
whl

tornado-6.1-cp36-cp36m-manylinux2014_aarch64.whl

tornado-6.1-cp36-cp36m-manylinux2014_aarch64.whl
pptx

基于java的ssm停车位短租系统程序答辩PPT.pptx

基于java的ssm停车位短租系统程序答辩PPT.pptx
whl

tornado-6.4b1-cp38-abi3-musllinux_1_1_x86_64.whl

tornado-6.4b1-cp38-abi3-musllinux_1_1_x86_64.whl
pptx

基于java的招生管理系统答辩PPT.pptx

基于java的招生管理系统答辩PPT.pptx

最新推荐

recommend-type

tornado-6.4.1-cp38-abi3-musllinux_1_2_i686.whl

tornado-6.4.1-cp38-abi3-musllinux_1_2_i686.whl
recommend-type

tornado-6.1-cp36-cp36m-manylinux2014_aarch64.whl

tornado-6.1-cp36-cp36m-manylinux2014_aarch64.whl
recommend-type

基于java的ssm停车位短租系统程序答辩PPT.pptx

基于java的ssm停车位短租系统程序答辩PPT.pptx
recommend-type

tornado-6.4b1-cp38-abi3-musllinux_1_1_x86_64.whl

tornado-6.4b1-cp38-abi3-musllinux_1_1_x86_64.whl
recommend-type

基于java的招生管理系统答辩PPT.pptx

基于java的招生管理系统答辩PPT.pptx
recommend-type

Aspose资源包：转PDF无水印学习工具

资源摘要信息:"Aspose.Cells和Aspose.Words是两个非常强大的库，它们属于Aspose.Total产品家族的一部分，主要面向.NET和Java开发者。Aspose.Cells库允许用户轻松地操作Excel电子表格，包括创建、修改、渲染以及转换为不同的文件格式。该库支持从Excel 97-2003的.xls格式到最新***016的.xlsx格式，还可以将Excel文件转换为PDF、HTML、MHTML、TXT、CSV、ODS和多种图像格式。Aspose.Words则是一个用于处理Word文档的类库，能够创建、修改、渲染以及转换Word文档到不同的格式。它支持从较旧的.doc格式到最新.docx格式的转换，还包括将Word文档转换为PDF、HTML、XAML、TIFF等格式。 Aspose.Cells和Aspose.Words都有一个重要的特性，那就是它们提供的输出资源包中没有水印。这意味着，当开发者使用这些资源包进行文档的处理和转换时，最终生成的文档不会有任何水印，这为需要清洁输出文件的用户提供了极大的便利。这一点尤其重要，在处理敏感文档或者需要高质量输出的企业环境中，无水印的输出可以帮助保持品牌形象和文档内容的纯净性。 此外，这些资源包通常会标明仅供学习使用，切勿用作商业用途。这是为了避免违反Aspose的使用协议，因为Aspose的产品虽然是商业性的，但也提供了免费的试用版本，其中可能包含了特定的限制，如在最终输出的文档中添加水印等。因此，开发者在使用这些资源包时应确保遵守相关条款和条件，以免产生法律责任问题。 在实际开发中，开发者可以通过NuGet包管理器安装Aspose.Cells和Aspose.Words，也可以通过Maven在Java项目中进行安装。安装后，开发者可以利用这些库提供的API，根据自己的需求编写代码来实现各种文档处理功能。 对于Aspose.Cells，开发者可以使用它来完成诸如创建电子表格、计算公式、处理图表、设置样式、插入图片、合并单元格以及保护工作表等操作。它也支持读取和写入XML文件，这为处理Excel文件提供了更大的灵活性和兼容性。 而对于Aspose.Words，开发者可以利用它来执行文档格式转换、读写文档元数据、处理文档中的文本、格式化文本样式、操作节、页眉、页脚、页码、表格以及嵌入字体等操作。Aspose.Words还能够灵活地处理文档中的目录和书签，这让它在生成复杂文档结构时显得特别有用。 在使用这些库时，一个常见的场景是在企业应用中，需要将报告或者数据导出为PDF格式，以便于打印或者分发。这时，使用Aspose.Cells和Aspose.Words就可以实现从Excel或Word格式到PDF格式的转换，并且确保输出的文件中不包含水印，这提高了文档的专业性和可信度。 需要注意的是，虽然Aspose的产品提供了很多便利的功能，但它们通常是付费的。用户需要根据自己的需求购买相应的许可证。对于个人用户和开源项目，Aspose有时会提供免费的许可证。而对于商业用途，用户则需要购买商业许可证才能合法使用这些库的所有功能。"
recommend-type

管理建模和仿真的文件

管理Boualem Benatallah引用此版本：布阿利姆·贝纳塔拉。管理建模和仿真。约瑟夫-傅立叶大学-格勒诺布尔第一大学，1996年。法语。NNT：电话：00345357HAL ID：电话：00345357https://theses.hal.science/tel-003453572008年12月9日提交HAL是一个多学科的开放存取档案馆，用于存放和传播科学研究论文，无论它们是否被公开。论文可以来自法国或国外的教学和研究机构，也可以来自公共或私人研究中心。L’archive ouverte pluridisciplinaire
recommend-type

【R语言高性能计算秘诀】：代码优化，提升分析效率的专家级方法

![R语言](https://www.lecepe.fr/upload/fiches-formations/visuel-formation-246.jpg) # 1. R语言简介与计算性能概述 R语言作为一种统计编程语言，因其强大的数据处理能力、丰富的统计分析功能以及灵活的图形表示法而受到广泛欢迎。它的设计初衷是为统计分析提供一套完整的工具集，同时其开源的特性让全球的程序员和数据科学家贡献了大量实用的扩展包。由于R语言的向量化操作以及对数据框（data frames）的高效处理，使其在处理大规模数据集时表现出色。 计算性能方面，R语言在单线程环境中表现良好，但与其他语言相比，它的性能在多
recommend-type

在构建视频会议系统时，如何通过H.323协议实现音视频流的高效传输，并确保通信的稳定性？

要通过H.323协议实现音视频流的高效传输并确保通信稳定，首先需要深入了解H.323协议的系统结构及其组成部分。H.323协议包括音视频编码标准、信令控制协议H.225和会话控制协议H.245，以及数据传输协议RTP等。其中，H.245协议负责控制通道的建立和管理，而RTP用于音视频数据的传输。 参考资源链接：[H.323协议详解：从系统结构到通信流程](https://wenku.csdn.net/doc/2jtq7zt3i3?spm=1055.2569.3001.10343) 在构建视频会议系统时，需要合理配置网守（Gatekeeper）来提供地址解析和准入控制，保证通信安全和地址管理
recommend-type

Go语言控制台输入输出操作教程

资源摘要信息:"在Go语言（又称Golang）中，控制台的输入输出是进行基础交互的重要组成部分。Go语言提供了一组丰富的库函数，特别是`fmt`包，来处理控制台的输入输出操作。`fmt`包中的函数能够实现格式化的输入和输出，使得程序员可以轻松地在控制台显示文本信息或者读取用户的输入。" 1. fmt包的使用 Go语言标准库中的`fmt`包提供了许多打印和解析数据的函数。这些函数可以让我们在控制台上输出信息，或者从控制台读取用户的输入。 - 输出信息到控制台 - Print、Println和Printf是基本的输出函数。Print和Println函数可以输出任意类型的数据，而Printf可以进行格式化输出。 - Sprintf函数可以将格式化的字符串保存到变量中，而不是直接输出。 - Fprint系列函数可以将输出写入到`io.Writer`接口类型的变量中，例如文件。 - 从控制台读取信息 - Scan、Scanln和Scanf函数可以读取用户输入的数据。 - Sscan、Sscanln和Sscanf函数则可以从字符串中读取数据。 - Fscan系列函数与上面相对应，但它们是将输入读取到实现了`io.Reader`接口的变量中。 2. 输入输出的格式化 Go语言的格式化输入输出功能非常强大，它提供了类似于C语言的`printf`和`scanf`的格式化字符串。 - Print函数使用格式化占位符 - `%v`表示使用默认格式输出值。 - `%+v`会包含结构体的字段名。 - `%#v`会输出Go语法表示的值。 - `%T`会输出值的数据类型。 - `%t`用于布尔类型。 - `%d`用于十进制整数。 - `%b`用于二进制整数。 - `%c`用于字符（rune）。 - `%x`用于十六进制整数。 - `%f`用于浮点数。 - `%s`用于字符串。 - `%q`用于带双引号的字符串。 - `%%`用于百分号本身。 3. 示例代码分析 在文件main.go中，可能会包含如下代码段，用于演示如何在Go语言中使用fmt包进行基本的输入输出操作。 ```go package main import "fmt" func main() { var name string fmt.Print("请输入您的名字: ") fmt.Scanln(&name) // 读取一行输入并存储到name变量中 fmt.Printf("你好, %s!\n", name) // 使用格式化字符串输出信息 } ``` 以上代码首先通过`fmt.Print`函数提示用户输入名字，并等待用户从控制台输入信息。然后`fmt.Scanln`函数读取用户输入的一行信息（包括空格），并将其存储在变量`name`中。最后，`fmt.Printf`函数使用格式化字符串输出用户的名字。 4. 代码注释和文档编写 在README.txt文件中，开发者可能会提供关于如何使用main.go代码的说明，这可能包括代码的功能描述、运行方法、依赖关系以及如何处理常见的输入输出场景。这有助于其他开发者理解代码的用途和操作方式。 总之，Go语言为控制台输入输出提供了强大的标准库支持，使得开发者能够方便地处理各种输入输出需求。通过灵活运用fmt包中的各种函数，可以轻松实现程序与用户的交互功能。