/etc/pam.d/su文件详解

/etc/pam.d/su 文件是 Linux 系统中一个与 PAM（Pluggable Authentication Modules）有关的文件，用于控制用户在使用 su 命令切换到其他用户时的身份验证和授权规则。

该文件中包含了一系列 PAM 模块的配置信息，这些模块在用户登录时会被依次调用，用于验证用户身份和授权。

默认情况下，/etc/pam.d/su 文件中包含以下几个 PAM 模块：

1. auth sufficient pam_rootok.so
2. auth required pam_wheel.so use_uid
3. auth include system-auth
4. account sufficient pam_succeed_if.so uid = 0 use_uid quiet
5. account include system-auth
6. password include system-auth
7. session include system-auth
8. session optional pam_xauth.so

这些模块的作用如下：

1. pam_rootok.so：如果当前用户是 root 用户，则不需要进行身份验证；

2. pam_wheel.so：如果用户属于 wheel 组，则可以切换到其他用户；

3. system-auth：包含了其他 PAM 模块的配置信息，用于验证用户身份和授权；

4. pam_succeed_if.so：如果当前用户是 root 用户，则无需进行账户授权；

5. system-auth：包含了其他 PAM 模块的配置信息，用于账户授权；

6. system-auth：包含了其他 PAM 模块的配置信息，用于密码验证；

7. system-auth：包含了其他 PAM 模块的配置信息，用于会话管理；

8. pam_xauth.so：可选的模块，用于在用户进行 X11 转发时处理 X11 验证信息。

通过修改 /etc/pam.d/su 文件，可以实现不同的身份验证和授权规则，以满足不同的安全需求。但是，修改该文件时需要谨慎，避免出现安全漏洞。