DDR爱好者之家

linux禁止普通用户切换至root用户的实例讲解
站长资源 2024/11/24 佚名
71 1538
DDR爱好者之家 Design By 杰米

在上正文之前，我想先将一些基础的linux用户以及用户组的相关命令：

1、添加用户

useradd [-g group] [-d user_home_directory] [-p “your password”] Username

-g 表示设置新增用户所属用户组

-d 表示设置新增用户的主目录

-p 表示设置新增用户的登录密码

还有其他的选项可用useradd –h去查看

举例：

<span style="font-size:18px;">useradd teacher1 
#添加新用户teacher1,无密码， 
#主目录为默认（命令执行成功后会在/home目录下生成teacher1目录作为该用户主目录）， 
#所属用户组为默认（以自己用户名命名的用户组teacher）</span>

2、修改用户信息

usermod [-g group] [-d user_home_directory] [-p “your password”] Username 
各选项含义与useradd中相同，其他选项详情可用usermod –h查看。 
 
举例： 
 
usermod –d /newHome –p test1111 –g staff teacher1 
 
#修改teacher1的主目录为/newHome，密码为test1111，用户组为staff 
其中，修改密码也可以用如下命令: 
 
passwd [Username]  
#Username为空时表示修改当前登录用户密码，不为空时表示修改指定用户密码

3、删除用户

userdel [-f] [-r] Username 
-f 表示强制删除 
 
-r 表示同时删除用户主目录 
 
举例: 
 
userdel –r teacher1 
 
#删除用户teacher1并删除其主目录

4、查看用户所属用户组

groups [username]
username为空时即查询当前用户所属用户组
举例：

groups teacher1

#查询teacher1所在用户组

5、查看用户列表

vi /etc/passwd 
#由于用户信息均存储在/etc/passwd文件中，因此可以直接用vi打开查看

6、查看用户组列表

vi /etc/group 

<span style="color:rgb(51,51,51);font-family:Georgia, 'Times New Roman', 'Bitstream Charter', Times, serif;font-size:16px;">与用户列表类似，用户组信息存放在/etc/group文件中</span>

7、切换当前用户

（1）

su username  
#切换用户身份为指定username用户的身份， 
#但shell环境仍为原用户环境，即环境变量、用户配置等均为原用户的。

示例：

当前用户是root,使用su test1命令切换身份为test1

（2）

su – username
 #将身份和shell环境全都切换至目标用户

举例：

当前用户是root,使用su - test1命令切换身份为test1

8、退出当前用户

exit

好了，铺垫内容有点长，但以上均是linux用户管理中经常用到的命令，也是在完成本文的目标——禁止普通用户切换至root用户中会用到的东西。以下是详细步骤：

（1）我们先新建一个普通用户test1

useradd test1

（2）将普通用户test1加入到wheel用户组

usermod –g wheel test1

（3）修改/etc/pam.d/su配置

#打开这个配置文件，找到如下行，并将行首”#”去掉，保存文件 
 
#auth required pam_wheel.so use_uid

（4）修改/etc/login.defs文件

vi /etc/login.defs  
#在文件末尾添加” SU_WHEEL_ONLY yes”,保存文件

（5）现在只有属于wheel用户组的用户才可以切换到root用户了，下面我们来测试一下以test1身份登录系统或者由其他用户切换至test1用户，在test1用户身份下切换至root用户，发现切换成功

（6）将test1从wheel用户组中删除（或者说改为其他用户组成员），在test1用户身份下切换至root用户，发现切换失败，提示密码错误，但实际输入密码是正确的

后记：

注意，进行如上所示设置后只有属于wheel用户组的用户才可以切换至root用户。

例外不得不说关于linux的命令实在太多多到难以记忆，但用的多了以后自然能够熟练掌握。至于本文为什么要讲那么多铺垫内容，主要也是为了笔者能够及时回顾，加深记忆，如有纰漏还请留言指正。

以上这篇linux禁止普通用户切换至root用户的实例讲解就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持。

DDR爱好者之家 Design By 杰米
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
DDR爱好者之家 Design By 杰米
ddrfans.com DDR爱好者之家
8,675无损音乐
1,324高清电影
213破解软件
70,141收录资讯

《魔兽世界》大逃杀！60人新游玩模式《强袭风暴》3月21日上线

暴雪近日发布了《魔兽世界》10.2.6 更新内容，新游玩模式《强袭风暴》即将于3月21 日在亚服上线，届时玩家将前往阿拉希高地展开一场 60 人大逃杀对战。

艾泽拉斯的冒险者已经征服了艾泽拉斯的大地及遥远的彼岸。他们在对抗世界上最致命的敌人时展现出过人的手腕，并且成功阻止终结宇宙等级的威胁。当他们在为即将于《魔兽世界》资料片《地心之战》中来袭的萨拉塔斯势力做战斗准备时，他们还需要在熟悉的阿拉希高地面对一个全新的敌人──那就是彼此。在《巨龙崛起》10.2.6 更新的《强袭风暴》中，玩家将会进入一个全新的海盗主题大逃杀式限时活动，其中包含极高的风险和史诗级的奖励。

《强袭风暴》不是普通的战场，作为一个独立于主游戏之外的活动，玩家可以用大逃杀的风格来体验《魔兽世界》，不分职业、不分装备（除了你在赛局中捡到的），光是技巧和战略的强弱之分就能决定出谁才是能坚持到最后的赢家。本次活动将会开放单人和双人模式，玩家在加入海盗主题的预赛大厅区域前，可以从强袭风暴角色画面新增好友。游玩游戏将可以累计名望轨迹，《巨龙崛起》和《魔兽世界：巫妖王之怒 经典版》的玩家都可以获得奖励。

更新日志

友情链接

杰晶网络 DDR爱好者之家 南强小屋 黑松山资源网 白云城资源网
DDR爱好者之家 Design By 杰米